CVE-2008-6620— miniCWB 跨站脚本漏洞
公开利用映射 1
ExploitDB · 1 EDB-31841 [webapps]
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2008-6620 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Multiple cross-site scripting (XSS) vulnerabilities in javascript/editor/editor/filemanager/browser/mcpuk/connectors/php/connector.php in GraFX miniCWB 2.1.1 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) errcontext, (2) _GET, (3) _POST, (4) _SESSION, (5) _SERVER, and (6) fckphp_config[Debug_SERVER] parameters.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
miniCWB 跨站脚本漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
miniCWB是一款小型的开源内容管理系统。 miniCWB 存在跨站脚本漏洞，该漏洞源于没有正确过滤对/javascript/editor/editor/filemanager/browser/mcpuk/connectors/php/connector.php所传送的URL便返回给了用户，这允许远程攻击者通过跨站脚本攻击在用户浏览器会话中执行任意代码。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2008-6620 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2008-6620 的情报信息
请登录查看更多情报信息。
CVE-2008-6620 厂商安全公告 (4)
CVE-2008-6620 邮件列表归档 (1)
同批安全公告 · n/a · 2009-04-06 · 共 38 条
| CVE-2008-6619 | Netlab ClassSystem 'class/ApplyDB.php'未限制文件上传漏洞 | |
| CVE-2009-1246 | Blogplus 'includes/block_center_down.php'多个目录遍历漏洞 | |
| CVE-2009-1247 | Acute Control Panel 'login.php'SQL注入漏洞 | |
| CVE-2009-1248 | Acute Control Panel多个PHP远程文件包含漏洞 | |
| CVE-2009-1249 | Drupal Feed Element Mappere d'min/content/node-type/nodetype/map'多个跨站脚本攻击漏洞 | |
| CVE-2008-6614 | Impliedbydesign IBD Micro CMS 'microcms-admin-login.php'多个SQL注入漏洞 | |
| CVE-2008-6615 | Zen Cart 'index.php'SQL注入漏洞 | |
| CVE-2008-6616 | Zen Cart 'index.php'跨站脚本攻击漏洞漏洞 | |
| CVE-2008-6617 | SiteXS CMS 'adm/visual/upload.php'未限制文件上传漏洞 | |
| CVE-2008-6618 | Netlab ClassSystem多个SQL注入漏洞 | |
| CVE-2009-1245 | CCCP Community Clan Portal Pastebin 'functions.php'多个SQL注入漏洞 | |
| CVE-2008-6621 | GraphicsMagick 'coders/palm.c'堆溢出漏洞 | |
| CVE-2008-6622 | WEBBDOMAIN Post Card 'choosecard.php' SQL注入漏洞 | |
| CVE-2008-6623 | WEBBDOMAIN Post Card 'getin.php'SQL注入漏洞 | |
| CVE-2008-6624 | WEBBDOMAIN WEBBDOMAIN Petition 'getin.php'SQL注入漏洞 | |
| CVE-2008-6625 | WEBBDOMAIN Products 'getin.php'SQL注入漏洞 | |
| CVE-2008-6626 | WEBBDOMAIN Quiz 'getin.php' SQL注入漏洞 | |
| CVE-2008-6627 | WEBBDOMAIN WebShop 'getin.php' SQL注入漏洞 | |
| CVE-2008-6629 | WEBBDOMAIN WebShop 'detail.php'跨站脚本攻击漏洞 | |
| CVE-2009-0909 | VMWare多个服务 VNnc Codec编码错误 堆缓冲区溢出漏洞 |
显示前 20 条，共 38 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2008-6620
暂无评论