ikonboard存在跨站脚本可执行漏洞发布时间：2002-03-22 更新时间：2002-03-22 严重程度：中 威胁程度：服务器信息泄露 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 ikonboard 3.0.1,3.0.2,3.0.3详细描述 ikonboard是免费WEB论坛程序。 其中在[img][/img]输入处理中存在漏洞，可导致攻击者在此标识中插入脚本代码，当目标用户浏览的时候可导致脚本在目标用户上执行。导致COOKIE信息泄露等漏洞。 测试代码 见描述 解决方案 尚无 相关信息 Max Speed (maxspeed017@hotmail.com) 参考：http://archives.neohapsis.com/archives/bugtraq/2002-03/0255.html |
