标题: Youtube Script "lang[please_wait]"跨站脚本攻击 [打印本页]

---

作者: pioneer     时间: 2008-2-18 09:12    标题: Youtube Script "lang[please_wait]"跨站脚本攻击

来源

secunia.com

软件名

Youtube Script

描述

这可恶意进行跨站脚本攻击
传递到siteadmin/editor_files/includes/load_message.php的"lang[please_wait]"参数在返回到用户前没有被准确过滤，这可导致用户浏览器浏览受影响的网页时执行任意HTML和脚本代码。

解决方案

编辑源代码确保输入充分过滤

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn