ECSHOP 2.7.2 Release0604 跨站脚本漏洞可拿管理权限及-自学php网

主页 > 后端 > 网站安全 >

ECSHOP 2.7.2 Release0604 跨站脚本漏洞可拿管理权限及

来源：自学PHP网时间：2015-04-17 13:03 作者：阅读:次

[导读] 简要描述：标签云功能过滤不严。导致会员可在任意商品详细页，输入跨站JS脚本引用。致后台管理员帐号泄漏。详细说明：漏洞证明：外部test.js文件内容。实现后台修改管理员帐号的...

简要描述：标签云功能过滤不严。导致会员可在任意商品详细页，输入跨站JS脚本引用。致后台管理员帐号泄漏。

详细说明：

漏洞证明：外部test.js文件内容。实现后台修改管理员帐号的用户名及取回密码邮箱

后台管理员浏览标签云管理时页面源代码。JS已运行

修复方案：过滤此处的PHP脚本。

www.2cto.com注释：官方已经修复，请及时升级

作者sfcuboy

Excms卓越内容管理系统爆任意文件漏洞及修复方案

SantriaCMS SQL注射缺陷及修复 - 网站安全 - 自学ph

最新评论

加载更多~~

添加评论

更多文章推荐

爱卡汽车含sql漏洞致数据库信息泄露及修复 - 网 2015-04-17
OpenConf <= 4.11 (author/edit.php)远程盲注缺陷及修复 2015-04-17
字体管家软件内XSS构造恶意连接将永久性造成本 2015-04-17
Windows下编译boost程序库 - Windows操作系统 - 自学 2015-04-17
DedeCms <= V5.7 (最新版) 任意文件删除漏洞 - 网站 2015-04-17
应用程序控制：强大的微软AppLocker - Windows操作系 2015-04-17
phpyun人才系统注入+后台getshell - 网站安全 - 自学 2015-04-17
通达OA2007版本漏洞及getshell - 网站安全 - 自学p 2015-04-17
Windows操作系统运行的七种武器 - Windows操作系统 2015-04-17
无忧网络文章管理系统（5UCMS）注入漏洞 - 网站安 2015-04-17

自学PHP网专注网站建设学习,PHP程序学习,平面设计学习，以及操作系统学习

京ICP备14009008号-1@版权所有www.zixuephp.com

网站声明：本站所有视频，教程都由网友上传，站长收集和分享给大家学习使用，如由牵扯版权问题请联系站长邮箱904561283@qq.com



添加评论