CVE-2006-1590

总结

(1) Basic Analysis and Security Engine (BASE) 1.2.4 和 (2) Analysis Console for Intrusion Databases (ACID) 0.9.6b23 中的 PrintFreshPage 函数存在跨站脚本（XSS）漏洞，允许远程攻击者通过 (a) base_graph_main.php 的 back 参数、(b) base_stat_ipaddr.php 的 netmask 参数、(c) BASE 中 base_qry_alert.php 的 submit 参数，或 (d) ACID 中 acid_main.php 的查询字符串注入任意 Web 脚本或 HTML，这会导致请求 URI（$_SERVER['REQUEST_URI']）被插入到刷新操作中。

• Basic Analysis and Security Engine (BASE) 1.2.4 - PrintFreshPage Cross-Site Scripting漏洞利用

  Adam Ely · php · 2003年4月6日