pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 AjaXplorer Password Change时跨站点请求伪造
来源
secunia.com
软件名
AjaXplorer 2.x
描述
应用程序允许用户通过没有经过任何验证的HTTP请求来执行
特定的操作。这可导致欺骗用户访问恶意网址来改变用户密
码
该漏洞在V2.3.4中已经确认，V2.3.3中已经确认。其它版本
可能也受到影响
解决方案
在登陆到应用程序时，不要浏览不可信网址或相关的不可信
链接
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
