返回上一页  首页 | cnbeta报时: 18:25:06
Vbullection Web 论坛存在HTML脚本注入漏洞
发布日期:2004-06-30 23:22:08  稿源:
VBB又发现漏洞,受影响系统:
VBulletin VBulletin 3.0.1
VBulletin VBulletin 3.0 Gamma
VBulletin VBulletin 3.0 beta 7
VBulletin VBulletin 3.0 beta 6
VBulletin VBulletin 3.0 beta 5
VBulletin VBulletin 3.0 beta 4
VBulletin VBulletin 3.0 beta 3
VBulletin VBulletin 3.0 beta 2
详细信息:
当用户选择预览帖子时,其newreply.php和newthread.php缺少对输入的过滤,恶意代码可以利用这个漏洞被注入
解决方案:
目前还没有解决的办法,根据其产品网站的信息,厂家正在尽力开发升级程序和补丁。我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
Vbulletin官方站点

消息来源kingsoft
我们在FebBox(https://www.febbox.com/cnbeta) 开通了新的频道,更好阅读体验,更及时更新提醒,欢迎前来阅览和打赏。
查看网友评论   返回完整版观看

返回上一页  首页 | cnbeta报时: 18:25:06

文字版  标准版  电脑端

© 2003-2025