目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2007-6136— MySpace Poll Creator index.php HTML代码注入漏洞

EPSS 0.43% · P62
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2007-6136 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Multiple cross-site scripting (XSS) vulnerabilities in index.php in M2Scripts MySpace Scripts Poll Creator allow remote attackers to inject arbitrary web script or HTML via the (1) title, (2) intro, and (3) question parameters, and (4) unspecified answer parameters, in a create_new action. NOTE: some of these details are obtained from third party information.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
MySpace Poll Creator index.php HTML代码注入漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
MySpace是是全球最大的社区交友网站，该网站所使用的Poll Creator脚本是用于创建投票的工具。 MySpace在处理用户请求参数时存在漏洞，远程攻击者可能利用此漏洞在用户浏览器中执行恶意代码。 如果将action设置为create_new的话，MySpace的Poll Creator脚本中的index.php文件就无法正确地验证title、intro、question、answer等参数的输入。当用户查看恶意数据时，就会注入任意HTML和脚本代码并在用户浏览器会话中执行。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2007-6136 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2007-6136 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2007-11-27 · 共 16 条

CVE-2007-6133DevMass Cart Initialise.PHP 远程文件包含漏洞
CVE-2007-6134PHPKIT Article.PHP SQL注入漏洞
CVE-2007-6135PHPSlideShow phpslideshow.php 跨站脚本攻击漏洞
CVE-2007-6137p3mbo Content Injector news.php SQL注入漏洞
CVE-2007-6138VUNET Mass Mailer redir.asp SQL注入漏洞
CVE-2007-6139Mp3 Toolbox index.php 远程文件包含漏洞
CVE-2007-6140Dora Emlak Script 多个SQL注入漏洞
CVE-2007-6141VBTube vBTube.php 跨站脚本攻击漏洞
CVE-2007-6142JAF CMS 多个跨站脚本攻击漏洞
CVE-2007-6143VUNET Case Manager Default.ASP SQL注入漏洞
CVE-2007-6144PPLAYER.DLL_1_WORK ActiveX控件缓冲区溢出漏洞
CVE-2007-6145Hitachi JP1/File Transmission Server/FTP 权限绕过漏洞
CVE-2007-6146Hitachi JP1/File Transmission Server/FTP FTP指令拒绝服务漏洞
CVE-2007-6147IAPR COMMENCE 多个文件参数远程文件包含漏洞
CVE-2007-4674Apple QuickTime 远程栈缓冲区溢出漏洞

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2007-6136

暂无评论

发表评论