漏洞信息详情

FlatPress 多个跨站脚本攻击漏洞

漏洞简介

FlatPress是一个开源,符合标准(XHTML valid),基于Smarty模板引擎的个人博客系统。支持多语言,支持通过插件来可扩展功能。

FlatPress 0.804中存在多个跨站脚本攻击漏洞。远程攻击者可以通过(1) 用户 或 (2) login.php的pass参数, 或者 (3)contact.php的名字参数,执行任意web脚本或HTML。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:

Edoardo Vacchi FlatPress 0.804

Edoardo Vacchi flatpress-0.804.1-vivace.tar.bz2

http://downloads.sourceforge.net/flatpress/flatpress-0.804.1-vivace.tar.bz2?modtime=1222358468&big_mirror=0

参考网址

来源: BID

名称: 31407

链接:http://www.securityfocus.com/bid/31407

来源: BUGTRAQ

名称: 20080925 Cross Site Scripting (XSS) Vulnerabilitiy in flatpress 0.804, CVE-2008-4120

链接:http://www.securityfocus.com/archive/1/archive/1/496740/100/0/threaded

来源: www.flatpress.org

链接:http://www.flatpress.org/home/comments.php?entry=entry080925-180744

来源: MISC

链接:http://www.datensalat.eu/~fabian/cve/CVE-2008-4120-flatpress.html

来源: sourceforge.net

链接:http://sourceforge.net/project/shownotes.php?group_id=157089&release_id=628765_id=628765

来源: SREASON

名称: 4324

链接:http://securityreason.com/securityalert/4324

受影响实体

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多