CVE-2009-4908

总结

oBlog 中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过 article.php 中的 (1) commentName、(2) commentEmail、(3) commentWeb 或 (4) commentText 参数注入任意 Web 脚本或 HTML；远程认证管理员可通过 admin/write.php 中的 (5) article_id 或 (6) title 参数、admin/groups.php 中的 (7) category_id 或 (8) category_name 参数、admin/blogroll.php 中的 (9) blogroll_id 或 (10) title 参数，或 admin/settings.php 中的 (11) blog_name 或 (12) tag_line 参数注入任意 Web 脚本或 HTML。

• oBlog - Persistent Cross-Site Scripting / Cross-Site Request Forgery / Admin Brute Force漏洞利用

  Milos Zivanovic · php · 2009年12月11日