CVE-2007-3060— PHPLive 跨站脚本攻击漏洞
公开利用映射 5
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2007-3060 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Multiple cross-site scripting (XSS) vulnerabilities in PHP Live! 3.2.2 allow remote attackers to inject arbitrary web script or HTML via the (1) sid parameter to (a) chat.php, (2) LANG[DEFAULT_BRANDING] and (3) PHPLIVE_VERSION parameters to (b) help.php, the (4) admin[name] parameter to (c) admin/header.php, and the (5) BASE_URL parameter to (d) super/info.php, and in some cases, the LANG[DEFAULT_BRANDING], PHPLIVE_VERSION, and (6) nav_line parameters to setup/footer.php, different vectors than CVE-2006-6769.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
PHPLive 跨站脚本攻击漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
PHP Live! 3.2.2版本中存在多个跨站脚本攻击漏洞。远程攻击者可以借助提交到(a)chat.php的(1)sid参数、到(b)help.php的(2)LANG[DEFAULT_BRANDING]和(3)PHPLIVE_VERSION 参数、到(c)admin/header.php的(4)admin[name]参数和到(d)super/info.php的(5)BASE_URL参数以及在某些情况下到setup/footer.php的LANG[DEFAULT_BRANDING],PHPLIVE_VER
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2007-3060 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2007-3060 的情报信息
请登录查看更多情报信息。
CVE-2007-3060 厂商安全公告 (15)
CVE-2007-3060 邮件列表归档 (1)
同批安全公告 · n/a · 2007-06-06 · 共 58 条
| CVE-2007-3084 | Comdev Web Blogger sampleblogger.php PHP远程文件包含漏洞 | |
| CVE-2007-3093 | Sun Solaris Management Console Logging Mechanism 远程特权提升漏洞 | |
| CVE-2007-3095 | Symantec Reporting Server 身份认证绕过漏洞 | |
| CVE-2007-2919 | FlipViewer FlipViewerX.dll ActiveX控件多个栈溢出漏洞 | |
| CVE-2007-3094 | Sun Solaris Management Console Authentication Mechanism 远程特权提升漏洞 | |
| CVE-2007-3096 | PBLang (PBL) login.php 目录遍历漏洞 | |
| CVE-2007-3088 | Comicsense index.php SQL注入漏洞 | |
| CVE-2007-3087 | Peercast密码泄露漏洞 | |
| CVE-2007-3086 | Agnitum Outpost Firewall Outpost_IPC_HDR 本地拒绝服务漏洞 | |
| CVE-2007-3085 | PBSite PHP多个远程文件包含漏洞 | |
| CVE-2007-2237 | Microsoft Windows GDI+ ICO文件远程拒绝服务漏洞 | |
| CVE-2007-3083 | Z-Blog 敏感信息泄露漏洞 | |
| CVE-2007-3082 | SendCard SendCard.PHP 目录遍历漏洞 | |
| CVE-2007-3081 | Comdev eCommerce sampleecommerce.php PHP远程文件包含漏洞 | |
| CVE-2007-3080 | Hunkaray Okul Portaly Haberoku.ASP SQL注入漏洞 | |
| CVE-2007-3079 | EQdkp listmembers.php 远程攻击漏洞 | |
| CVE-2007-3078 | Aigaion HTML注入漏洞 | |
| CVE-2007-3077 | EQDKP Listmembers.PHP SQL注入漏洞 | |
| CVE-2007-3076 | Zenturi ProgramChecker sasatl.dll ActiveX控件下载任意文件漏洞 | |
| CVE-2007-3075 | Microsoft Internet Explorer 目录遍历漏洞 |
显示前 20 条，共 58 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2007-3060
暂无评论