PostCalendar 3.0存在跨站脚本可执行漏洞发布时间：2002-04-23 更新时间：2002-04-23 严重程度：中 威胁程度：用户敏感信息泄露 错误类型：输入验证错误 利用方式：服务器模式 BUGTRAQ ID：4563 受影响系统 PostCalendar Development Team PostCalendar 3.0详细描述 PostCalendar 3.0是为PHP-NUKE提供交互日历的程序。 由于没有对用户输入数据进行HTML过滤，可导致在事件列表中插入脚本代码，当其他用户浏览时脚本代码在浏览器上执行，并导致COOKIE等信息泄露。 提交一个普通文本的事件，进行预览处理并在此增加HTML或者脚本。 测试代码 尚无 解决方案 PostCalendar Development Team PostCalendar 3.0: PostCalendar Development Team Patch PostCalendar-3.02-patch.tar.gz http://www.bahraini.tv/modules.php?op=modload&name=Downloads&file=index&req=getit&lid=86 相关信息 gcsb <gcsbnz@yahoo.com>. 相关主页：http://www.alyousif.tv/cal |
