CVE-2008-6891

总结

ASP Forum Script 中存在多个跨站脚本（XSS）漏洞，远程攻击者能够通过 (a) new_message.asp 和 (b) messages.asp 中的 (1) forum_id 参数，以及 default.asp 中的 (2) 查询字符串，注入任意 Web 脚本或 HTML。

来源

• ASP Forum Script - 'new_message.asp?forum_id' Cross-Site Scripting漏洞利用

  Pouya_Server · php · 2008年12月1日

• ASP Forum Script - 'messages.asp?forum_id' Cross-Site Scripting漏洞利用

  Pouya_Server · asp · 2008年12月1日

• ASP Forum Script - 'default.asp' Query String Cross-Site Scripting漏洞利用

  Pouya_Server · asp · 2008年12月1日