标题: webSPELL 跨站脚本攻击和跨站点请求伪造 [打印本页]

---

作者: pioneer     时间: 2008-2-13 10:21    标题: webSPELL 跨站脚本攻击和跨站点请求伪造

来源

secunia.com

软件名

webSPELL 4.x

描述

1)传递到index.php的"sort"参数在返回到用户前没有被准确过滤，这可导致用户浏览器浏览受影响的网页时执行任意HTML和脚本代码

2)应用层序允许用户通过没有经过任何有效性的HTTP请求确认请求来执行特定操作，这可分配给用户超级管理员状态
执行成功需要熟悉用户ID

该漏洞在引用安全修复2007-01-21和2007-04-06的V4.01.02中已经确认，其它版本也可能受到影响


解决方案

编辑源代码确保充分过滤，不要在登录到webSPELL时浏览不可信网址

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn