phpBB Chart模块跨站脚本及SQL注入漏洞
<FONT size=2>受影响系统： <BR><BR> phpBB Group Chart Mod 1.1 <BR><BR> 描述： <BR><BR> BUGTRAQ ID: 17952 <BR><BR> phpBB是一种用PHP语言实现的基于Web的开放源码论坛程序，使用较为广泛。它支持多种数据库作为后端，如Oracle、MSSQL、MySql、PostGres等等。 <BR><BR> phpBB的Chart模块的实现上存在多个跨站脚本及SQL注入漏洞，远程攻击者可以利用漏洞对客户端或服务器执行多种恶意操作。 <BR><BR> <*来源：sn4k3.23 （</FONT><A href="mailto:sn4k3.23@gmail.com" target=_blank><FONT size=2>sn4k3.23@gmail.com</FONT></A><FONT size=2>） <BR><BR> 链接：</FONT><A href="http://marc.theaimsgroup.com/?l=bugtraq&m=114738681522741&w=2" target=_blank><FONT size=2>http://marc.theaimsgroup.com/?l=bugtraq&m=114738681522741&w=2</FONT></A><FONT size=2> <BR><BR> *> <BR><BR> 测试方法： <BR><BR> 警 告 <BR><BR> 以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！ <BR><BR> </FONT><A href="http://www.example.com/charts.php?action=voteamp;rate=1amp;id=" target=_blank target=_blank><FONT size=2>http://www.example.com/charts.php?action=voteamp;rate=1amp;id=</FONT></A><FONT size=2> <BR><BR> </FONT><A href="http://www.example.com/charts.php?action=voteamp;rate=1amp;id=" target=_blank target=_blank><FONT size=2>http://www.example.com/charts.php?action=voteamp;rate=1amp;id=</FONT></A><FONT size=2> <BR><BR> 建议： <BR><BR> 厂商补丁： <BR><BR> phpBB Group <BR><BR> 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <BR><BR> </FONT><A href="http://www.phpbb.com/" target=_blank target=_blank><FONT size=2>http://www.phpbb.com/</FONT></A><BR>
页:
[1]