CVE-2008-6891— Codetoad ASP Forum Script 多个跨站脚本攻击漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2008-6891 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Multiple cross-site scripting (XSS) vulnerabilities in ASP Forum Script allow remote attackers to inject arbitrary web script or HTML via the (1) forum_id parameter to (a) new_message.asp and (b) messages.asp, and the (2) query string to default.asp.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Codetoad ASP Forum Script 多个跨站脚本攻击漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
ASP Forum Script中的多个跨站脚本攻击漏洞，允许远程攻击者借助(1)到(a new_message.asp和(b)messages.asp的forum_id参数；(2)到default.asp的guery字符串，注入任意的Web脚本或HTML。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2008-6891 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2008-6891 的情报信息
Please 登录 to view more intelligence information
同批安全公告 · n/a · 2009-08-03 · 共 18 条
| CVE-2008-6887 | Preprojects Pre Classified Listings 'detailad.asp' SQL注入漏洞 | |
| CVE-2009-2655 | Microsoft Internet Explorer "mshtml.dll" 拒绝服务攻击漏洞 | |
| CVE-2009-2654 | Mozilla Firefox出错页面地址栏URI欺骗漏洞 | |
| CVE-2009-2653 | Microsoft Windows Server 2003 权限许可和访问控制问题漏洞 | |
| CVE-2009-2652 | Sun Solaris 可信赖的扩展名标识的信息包远程拒绝服务漏洞 | |
| CVE-2009-2404 | Mozilla NSS库证书正则表达式解析堆溢出漏洞 | |
| CVE-2008-6890 | Codetoad ASP Forum Script 'messages.asp'SQL注入漏洞 | |
| CVE-2008-6889 | Activewebsoftwares ASPReferral 'Merchantsadd.asp' SQL注入漏洞 | |
| CVE-2008-6888 | Preprojects Pre Classified Listings 'signup.asp'跨站脚本攻击漏洞 | |
| CVE-2008-6892 | Peel 脚本lire/index.php SQL注入漏洞 | |
| CVE-2008-6886 | RSA enVision 平台Web控制台口令哈希泄露漏洞 | |
| CVE-2009-2656 | Android SMS远程拒绝服务漏洞 | |
| CVE-2009-2204 | Apple iPhone短信消息远程内存破坏漏洞 | |
| CVE-2008-6896 | 3cx phone_system 'login.php' 信息泄露漏洞 | |
| CVE-2008-6895 | 3cx phone system 未明漏洞 | |
| CVE-2008-6894 | 3CX Phone System 多个跨站脚本攻击漏洞 | |
| CVE-2008-6893 | Alt-N MDaemon WorldClient 跨站脚本攻击漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2008-6891
暂无评论