247 matches found
IBM Lotus Protector for Mail Security跨站脚本漏洞
Bugtraq ID:66410 CVE ID:CVE-2014-0884 IBM Lotus Protector for Mail Security是一项基于IBM Proventia网络邮件安全系统的防毒与反垃圾邮件解决方案。 IBM Lotus Protector for Mail Security存在一个未明跨站脚本漏洞，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。 0 IBM Lotus Protector for Mail Security 2.8.0.0 IBM Lotus Protector for Mai...
WordPress PrintFriendly插件'options.php'多个跨站脚本漏洞
Bugtraq ID:65827 WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress PrintFriendly 'options.php'不正确过滤用户提交的参数，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。 0 WordPress PrintFriendly 3.3.7 目前没有详细解决方案提供： http://wordpress.org/plugins/...
WordPress Alpine PhotoTile for Instagram插件跨站脚本漏洞
Bugtraq ID:65834 WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress Alpine PhotoTile for Instagram不正确过滤用户提交的参数，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。 0 WordPress Alpine PhotoTile for Instagram 1.2.6.5 目前没有详细解决方案提供： http://wordpress.org/plugins/...
WordPress Easy Media Gallery多个跨站脚本漏洞
Bugtraq ID:65804 WordPress是一种使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设自己的网志。 WordPress EasyMedia Gallery插件不正确过滤用户提交的参数，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。 0 WordPress EasyMedia Gallery 1.2.29 目前没有详细解决方案提供： http://wordpress.org/plugins/...
Blackboard Learn未明跨站脚本漏洞
CVE ID:CVE-2014-0811 Blackboard Learn是一个集网络教学、数字资源管理、在线视频课堂和学习社区诸功能为一体的应用。 Blackboard Learn不正确过滤用户提交的输入，远程攻击者可以利用漏洞构建恶意URI，诱使用户解析，可获得敏感Cookie，劫持会话或在客户端上进行恶意操作。 0 Blackboard Learn 8.0 Service Pack 6 厂商补丁： Blackboard ----- 用户可联系厂商获得相应的升级或补丁程序： http://www.blackboard.com/Platforms/Learn/Overview.aspx...
CVE-2012-2671
The Rack::Cache rubygem (versions 0.3.0–1.1) caches Set-Cookie and other sensitive headers, enabling an attacker to obtain cookie data and potentially hijack web sessions by accessing the cache. Public details across NVD/OSV/GHSA entries confirm the issue; no remediation version is specified in t...
