目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2013-5706— Trivantis Coursemill Learning Management System 多个跨站脚本漏洞

EPSS 0.71% · P72
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2013-5706 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Multiple cross-site scripting (XSS) vulnerabilities in Coursemill Learning Management System (LMS) 6.8 allow remote attackers to inject arbitrary web script or HTML via vectors related to error messages and (1) crafted event attributes or (2) > (greater than) characters that are optional within a browser's HTML implementation, a different issue than CVE-2013-3603.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Trivantis Coursemill Learning Management System 多个跨站脚本漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
CourseMill Learning Management System（LMS）是美国Trivantis公司的一套学习管理系统。该系统可实现全时课程托管、学员注册和追踪、培训管理等功能。 Coursemill LMS 6.8版本中存在多个跨站脚本漏洞，这些漏洞源于程序没有过滤用户提交的输入。 远程攻击者可借助错误消息和特制的事件属性或‘>’字符，利用这些漏洞注入任意Web脚本或HTML。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2013-5706 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2013-5706 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2013-09-06 · 共 17 条

CVE-2012-5990Cisco Prime Network Control Systems和Wireless Control System 跨站脚本漏洞
CVE-2013-1115Cisco WebEx ARF Player 远程内存损坏漏洞
CVE-2013-1116Cisco WebEx ARF Player 堆内存损坏漏洞
CVE-2013-1117Cisco WebEx WRF Player Exception Handler 远程缓冲区溢出漏洞
CVE-2013-1118Cisco WebEx WRF Player 栈缓冲区溢出漏洞
CVE-2013-1119Cisco WebEx WRF Player JPEG DHT Index 远程内存损坏漏洞
CVE-2013-1228Cisco Jabber for Windows 证书验证安全绕过漏洞
CVE-2013-3599Trivantis CourseMill Learning Management System 安全绕过漏洞
CVE-2013-3600Trivantis CourseMill Learning Management System 安全绕过漏洞
CVE-2013-3601Trivantis CourseMill Learning Management System 安全绕过漏洞
CVE-2013-3602Trivantis CourseMill Learning Management System ‘admindocumentworker.jsp’SQL注入漏洞
CVE-2013-3603Trivantis CourseMill Learning Management System 跨站脚本漏洞
CVE-2013-3604Trivantis CourseMill Learning Management System 多个跨站脚本漏洞
CVE-2013-3605Trivantis CourseMill Learning Management System 跨站请求伪造漏洞
CVE-2013-5707Trivantis Coursemill Learning Management System 多个跨站脚本漏洞
CVE-2013-5708Trivantis Coursemill Learning Management System 跨站请求伪造漏洞

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2013-5706

暂无评论

发表评论