漏洞信息详情

Oliver 多个跨站脚本攻击漏洞

  • CNNVD编号:CNNVD-200707-086
  • 危害等级: 中危
  • CVE编号: CVE-2007-3569
  • 漏洞类型: 跨站脚本
  • 发布时间: 2007-07-05
  • 威胁类型: 远程
  • 更新时间: 2007-07-09
  • 厂        商: softlink_europe
  • 漏洞来源: A. R. is credited ...

漏洞简介

Oliver 图书馆管理系统中存在多个跨站脚本攻击漏洞。远程攻击者可以借助the (1)updateform和(2)对(a)gateway/gateway.exe的displayform参数;(3)TERMS,(4)数据库,(5)srchad,(6)SuggestedSearch,和(7)对(b)\"基础搜索页\"的searchform参数;以及(8)当(c)登录时的用户名参数,注入任意web脚本或HTML。

漏洞公告

参考网址

来源: BID

名称: 24754

链接:http://www.securityfocus.com/bid/24754

来源: BUGTRAQ

名称: 20070703 Cross Site Scripting in Oliver Library Management System

链接:http://www.securityfocus.com/archive/1/archive/1/472738/100/0/threaded

来源: VUPEN

名称: ADV-2007-2432

链接:http://www.frsirt.com/english/advisories/2007/2432

来源: SECUNIA

名称: 25930

链接:http://secunia.com/advisories/25930

来源: OSVDB

名称: 37059

链接:http://osvdb.org/37059

来源: XF

名称: oliver-search-login-xss(35251)

链接:http://xforce.iss.net/xforce/xfdb/35251

来源: SREASON

名称: 2868

链接:http://securityreason.com/securityalert/2868

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多