Dvbbs 8.0-8.2 Smiley.asp 跨站脚本攻击漏洞

No description provided by source...

动网论坛(DVBBS)Smiley.asp页面过滤不严导致跨站漏洞

文件smiley.asp中： If Request"star""" Then //第13行 star=Request"star" …… Response.Write "var star="&star&"; //第87行 程序没有对输出变量star过滤导致xss漏洞的产生。 DVBBS 8.0.0-8.2.0 厂商补丁 DVBBS ---------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.dvbbs.net...