CVE-2009-3803
Amiro.CMS 5.4.0.0 及更早版本中存在多个跨站脚本（XSS）漏洞，远程攻击者可注入任意 Web 脚本或 HTML：通过发送至 (1) /news、(2) /comment、(3) /forum、(4) /blog 和 (5) /tags 的 status_message 参数；通过发送至...
- 已发布
- 2009年10月27日
- 已更新
- 2024年8月7日
- 分配 CNA
- mitre
- 观察到的证据
- 2009年10月19日
初级CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:N低 · 未来 30 天
- 百分位
- 77.6%
- 型号日期
- 2026年10月17日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Amiro.CMS 5.4.0.0 及更早版本中存在多个跨站脚本（XSS）漏洞，远程攻击者可注入任意 Web 脚本或 HTML：通过发送至 (1) /news、(2) /comment、(3) /forum、(4) /blog 和 (5) /tags 的 status_message 参数；通过发送至 _admin/ 目录下 (6) forum.php、(7) discussion.php、(8) guestbook.php、(9) blog.php、(10) news.php、(11) srv_updates.php、(12) srv_backups.php、(13) srv_twist_prevention.php、(14) srv_tags.php、(15) srv_tags_reindex.php、(16) google_sitemap.php、(17) sitemap_history.php、(18) srv_options.php、(19) locales.php 和 (20) plugins_wizard.php 的 status_message 参数；通过在 (21) 论坛、(22) 留言簿或 (23) 评论的消息正文中精心构造 IMG BBcode 标签；通过 (24) 头像文件的内容（Internet Explorer 未正确处理该内容）；以及 (25) _admin/index.php 中的 loginname 参数（又称 username）。
来源
Vladimir Vorontsov · php · 2009年10月19日
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。