4 matches found
Dvbbs 8.0-8.2 Boardhelp.asp 跨站脚本攻击漏洞
No description provided by source...
Dvbbs 7.1 boardhelp.asp 跨站脚本攻击漏洞
No description provided by source...
动网论坛(DVBBS)Boardhelp.asp页面过滤不严导致跨站漏洞
文件Boardhelp.asp中: Helptitle=Request"title" //第22行 …… TempHelp=ReplaceTempHelp,"$Title",Helptitle //第51行 程序对于输出的变量Helptitle没有过滤导致xss漏洞的产生。 DVBBS 8.0.0-8.2.0 厂商补丁 DVBBS ---------- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://www.dvbbs.net...
CVE-2005-2588
Multiple cross-site scripting XSS vulnerabilities in DVBBS 7.1 SP2 and earlier allow remote attackers to inject arbitrary web script or HTML via 1 the page parameter to dispbbs.asp, 2 name parameter to dispuser.asp, or the 3 title, 4 view, or 5 act parameter to boardhelp.asp...