CVE-2009-0417— Agavi 多个跨站脚本攻击漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2009-0417 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Cross-site scripting (XSS) vulnerability in the AgaviWebRouting::gen(null) method in Agavi 0.11 before 0.11.6 and 1.0 before 1.0.0 beta 8 allows remote attackers to inject arbitrary web script or HTML via a crafted URL with certain characters that are not properly handled by web browsers that do not strictly follow RFC 3986, such as Internet Explorer 6 and 7.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Agavi 多个跨站脚本攻击漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Agavi是功能强大、可扩展的PHP5应用框架。 Agavi 0.11.6之前的0.11版本和1.0.0 beta 8之前的1.0版本中的AgaviWebRouting::gen(空)方法存在跨站脚本攻击漏洞。远程攻击者可以借助一个特制的带有特定字符的URL，注入任意的web脚本或HTML。这些特定字符没有得到web浏览器的正确处理，web浏览器，比如Internet Explorer 6和7，没有严格遵守RFC 3986。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2009-0417 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2009-0417 的情报信息
请登录查看更多情报信息。
CVE-2009-0417 厂商安全公告 (1)
CVE-2009-0417 安全博客文章 (2)
CVE-2009-0417 其他参考 (1)
- http://trac.agavi.org/ticket/1019x_refsource_CONFIRM
同批安全公告 · n/a · 2009-02-06 · 共 50 条
| CVE-2008-6073 | Magic2003 StorageCrypt加密问题漏洞 | |
| CVE-2009-0461 | Whole Hog Password Protect: Enhanced 'adminid cookie'身份认证绕过和权限提升漏洞 | |
| CVE-2009-0465 | Synactis ALL In-The-Box ActiveX 'All_In_The_Box.AllBox ActiveX'控件任意文件重写漏洞 | |
| CVE-2009-0466 | Vivvo 404出错页 跨站脚本攻击漏洞 | |
| CVE-2009-0467 | Armorlogic Profense 'proxy.html'跨站请求伪造和跨站脚本攻击漏洞 | |
| CVE-2009-0468 | Armorlogic Profense 'ajax.html'多个跨站请求伪造和跨站脚本攻击漏洞 | |
| CVE-2009-0469 | Futomi's CGI Cafe Search CGI安全漏洞 | |
| CVE-2009-0464 | Groonesworld Groone Groone GBook includes/header.php 'abspath'远程文件包含漏洞 | |
| CVE-2009-0457 | Magtrb AJA Portal Contact_Plus&Reviews modules 'Reviews modules'和本地文件包含漏洞 | |
| CVE-2009-0456 | Sourdough 'examples/example_clientside_javascript.php' 远程文件包含漏洞 | |
| CVE-2009-0458 | Whole Hog ware Support 'admin/login_submit.php' SQL注入漏洞 | |
| CVE-2008-6072 | GraphicsMagick 多个未明拒绝服务漏洞 | |
| CVE-2008-6071 | GraphicsMagick 程序pict.c函数 DecodeImage多个堆溢出及拒绝服务漏洞 | |
| CVE-2008-6070 | GraphicsMagick 程序palm.c函数ReadPALMImage 多个堆溢出及拒绝服务漏洞 | |
| CVE-2008-6069 | 123Flashchat E107 eChat插件'e107chat.php' SQL注入漏洞 | |
| CVE-2008-6068 | Web_Design_Hero 'index.php' SQL注入漏洞 | |
| CVE-2008-6085 | F-Secure RPM文件解析整数溢出漏洞 | |
| CVE-2008-6084 | .Matteoiammarrone Iamma Nuke Simple Gallery 'upload.php ' 任意文件上传漏洞 | |
| CVE-2008-6083 | TXTshop 'header.php' 目录遍历漏洞 | |
| CVE-2008-6082 | Southrivertech Titan FTP Server SITE WHO命令远程拒绝服务漏洞 |
显示前 20 条，共 50 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2009-0417
暂无评论