概述
受影响系统:
Mambo Mambo Open Source 4.6.3
Mambo Mambo Open Source 4.6.2
描述:
BUGTRAQ ID: 26922
CVE(CAN) ID: CVE-2007-6455
Mambo(也被称为Joomla)是一款开放源代码的WEB内容管理系统。
Mambo在处理用户请求时存输入验证漏洞,远程攻击者可能利用此漏洞在用户系统的浏览器中执行恶意操作。
如果在Mambo中将option设置为com_frontpage或将Itemid设置为1的话,则index.php文件就没有正确地验证对Itemid和option参数的输入,导致在用户浏览器会话中执行任意HTML和脚本代码。
Mambo:目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:http://sourceforge.net/projects/mambo
最后
以上就是听话万宝路为你收集整理的Mambo index.php文件多个跨站脚本执行漏洞 的全部内容,希望文章能够帮你解决Mambo index.php文件多个跨站脚本执行漏洞 所遇到的程序开发问题。
如果觉得靠谱客网站的内容还不错,欢迎将靠谱客网站推荐给程序员好友。
本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
发表评论 取消回复