跨站脚本漏洞-PHP-Nuke reviews 参数过滤不正确

ufo2000

bj.cyberpolice.cn 2004-6-15 15:37:00

受影响系统：

Francisco Burzi PHP-Nuke 7.3
Francisco Burzi PHP-Nuke 7.2
Francisco Burzi PHP-Nuke 7.1
Francisco Burzi PHP-Nuke 7.0
Francisco Burzi PHP-Nuke 6.9
Francisco Burzi PHP-Nuke 6.8
Francisco Burzi PHP-Nuke 6.7
Francisco Burzi PHP-Nuke 6.6
Francisco Burzi PHP-Nuke 6.5 RC3
Francisco Burzi PHP-Nuke 6.5 RC2
Francisco Burzi PHP-Nuke 6.5 RC1
Francisco Burzi PHP-Nuke 6.5 BETA1
Francisco Burzi PHP-Nuke 6.5
Francisco Burzi PHP-Nuke 6.0

详细描述：

PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。
PHP-Nuke 'reviews模块不正确过滤用户提交的参数，远程攻击者可以利用此漏洞进行跨站脚本攻击，可能获得基于COOKIE的敏感信息。
主要是'reviews模块对'id'参数缺少充分过滤，提交包含恶意脚本的数据作为参数，当其他用户浏览器时，可触发跨站脚本攻击，获得基于Cookie的验证信息。
目前厂商还没有提供补丁或者升级程序。