CVE-2012-1469

中已发布

Open Journal Systems 2.3.7 之前版本中存在多个跨站脚本（XSS）漏洞，允许远程攻击者和远程认证用户通过以下途径注入任意 Web 脚本或 HTML：(1) 传递给 iBrowser 插件中...

已发布: 2012年9月6日
已更新: 2024年8月6日
分配 CNA: mitre
观察到的证据: 2012年3月21日

初级CVSS

4.3/ 10中

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:P/A:N

EPSS概率估计

3.1%

低 · 未来 30 天

百分位: 87.4%
型号日期: 2026年10月15日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Open Journal Systems 2.3.7 之前版本中存在多个跨站脚本（XSS）漏洞，允许远程攻击者和远程认证用户通过以下途径注入任意 Web 脚本或 HTML：(1) 传递给 iBrowser 插件中 lib/pkp/lib/tinymce/jscripts/tiny_mce/plugins/ibrowser/ibrowser.php 的 editor 或 (2) callback 参数、(3) 传递给 index.php 的 authors[][url] 参数，或 (4) 提交给 lib/pkp/classes/core/String.inc.php 中 stripUnsafeHtml 函数的个人简介声明或 (5) 投稿摘要字段。

来源

Open Journal Systems (OJS) 2.3.6 - 'index.php?authors[][url]' Cross-Site Scripting漏洞利用
High-Tech Bridge · php · 2012年3月21日
Open Journal Systems (OJS) 2.3.6 - '/lib/pkp/classes/core/String.inc.php?String::stripUnsafeHtml()' Method Cross-Site Scripting漏洞利用
High-Tech Bridge · php · 2012年3月21日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。