分類目錄
186個；
已收錄資訊
9553篇；
已收錄
9652站；
待審網(wǎng)站
1872站；
當(dāng)月收錄0站;
今日審核0站；
漏洞類型:跨站腳本攻擊（XSS）
所屬建站程序:帝國cms
所屬服務(wù)器類型:通用
所屬編程語言:PHP
描述:帝國cms編輯器中存在xss跨站，$InstanceName參數(shù)外部獲取直接輸出.
危害:
1.惡意用戶可以使用該漏洞來盜取用戶賬戶信息、模擬其他用戶身份登錄，更甚至可以修改網(wǎng)頁呈現(xiàn)給其他用戶的內(nèi)容
2.惡意用戶可以使用JavaScript、VBScript、ActiveX、HTML語言甚至Flash應(yīng)用的漏洞來進行攻擊，從而來達到獲取其他的用戶信息目的.
解決方案:
修改目錄/e/admin/ecmseditor/infoeditor/epage/和/e/data/ecmseditor/infoeditor/epage中
TranFile.php
TranFlash.php
TranImg.php
TranMedia.php
這個四個文件
$InstanceName=$_GET['InstanceName'];//開源軟件:phpfensi.com
改為:
$InstanceName=htmlspecialchars($_GET['InstanceName']);
此文由 網(wǎng)站目錄_網(wǎng)站網(wǎng)址收錄與提交入口 編輯，未經(jīng)允許不得轉(zhuǎn)載！：