Dataspade 1.0版本中的Index.asp存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)ViewName,(2)TableName,(3)OrderBy和(4)FilterField参数，注入任意的web脚本或HTML。
来源: BID
名称: 31317
链接:http://www.securityfocus.com/bid/31317
来源: SECUNIA
名称: 31999
链接:http://secunia.com/advisories/31999
来源: MISC
链接:http://pridels-team.blogspot.com/2008/09/dataspade-xss-vuln.html
暂无
