CVE-2012-5452

总结

Subrion CMS 2.2.1 中存在多个跨站脚本（XSS）漏洞，远程攻击者能够通过以下参数注入任意 Web 脚本或 HTML：(1) 向 blocks/add/ 传入 multi_title 参数；(2) 向 plans/add/ 传入 cost、(3) days 或 (4) title[en] 参数；(5) 向 admin/manage/ 中的 fields/group/add/ 传入 name 或 (6) title[en] 参数；或 (7) 向 advsearch/ 传入 f[accounts][fullname] 或 (8) f[accounts][username] 参数。注意：这可能与 CVE-2011-5211 重叠。注意：后来有报告称 f[accounts][fullname] 和 f[accounts][username] 向量也可能影响 2.2.2。

• subrion CMS 2.2.1 - Multiple Vulnerabilities漏洞利用

  High-Tech Bridge SA · php · 2012年10月22日