CVE-2015-1575

总结

u5CMS 3.9.4 之前版本中存在多个跨站脚本（XSS）漏洞，远程攻击者可通过以下参数注入任意 Web 脚本或 HTML：index.php 的 (1) c、(2) i、(3) l 或 (4) p 参数；u5admin/cookie.php 的 (5) a 或 (6) b 参数；u5admin/ 中 (7) copy.php 或 (8) delete.php 的 name 参数；u5admin/deletefile.php 的 (9) f 或 (10) typ 参数；u5admin/done.php 的 (11) n 参数；u5admin/editor.php 的 (12) c 参数；u5admin/meta2.php 的 (13) uri 参数；u5admin/notdone.php 的 (14) n 参数；u5admin/rename2.php 的 (15) newname 参数；u5admin/sendfile.php 的 (16) l 参数；u5admin/characters.php 的 (17) s 参数；u5admin/savepage.php 的 (18) page 参数；或 u5admin/new2.php 的 (19) name 参数。

• u5CMS 3.9.3 - Multiple Persistent Cross-Site Scripting / Reflected Cross-Site Scripting Vulnerabilities漏洞利用

  LiquidWorm · php · 2015年2月9日