Chipmunk.Guestbook.AddEntry.PHP.XSS
- 特征库ID：
29822
- 漏洞级别：
中
- CVE ID：
2006-0069
- 建议的动作：
全部屏蔽
- 受影响的系统：
Windows, Linux, BSD, Solaris, MacOS
- 协议：
TCP, HTTP
攻击漏洞描述
该漏洞是应用程序无法清理用户提供的输入的结果。因此，远程攻击者可以在应用程序的上下文中执行任意脚本代码。
影响范围
Chipmunk PHP Scripts Chipmunk Guestbook 1.4及更早版本
可能带来的后果
远程攻击者可以获得对脆弱系统的控制
解决办法
升级到网站上提供的最新版本。
http://www.chipmunk-scripts.com/
文档评价
