Lucene search
RootSSV:60425HistoryOct 10, 2012 - 12:00 a.m.
DirectAdmin 'CMD_DOMAIN'跨站脚本漏洞
2012-10-1000:00:00
Root
www.seebug.org
17
0.002 Low
EPSS
Percentile
60.3%
Bugtraq ID:52848
CVE ID:CVE-2012-5305
DirectAdmin是一款功能强大的虚拟主机在线管理系统
JBMC Software DirectAdmin CMD_DOMAIN存在跨站脚本漏洞，允许攻击者通过domain参数注入任意WEB脚本或HTML，可获得敏感信息或劫持用户会话
0
JBMC Software DirectAdmin 1.403
厂商解决方案
目前没有详细解决方案提供：
http://directadmin.com/
Related
cve
cve
CVE-2012-5305
2012-10-06 22:55:02
prion
prion
Cross site scripting
2012-10-06 22:55:00
cvelist
cvelist
CVE-2012-5305
2012-10-06 22:00:00
nvd
nvd
CVE-2012-5305
2012-10-06 22:55:02