BUGTRAQ: 35777
Phorum是一款基于PHP的WEB论坛程序,可在Linux和Unix操作系统下使用,也可在Microsoft Windows操作系统下使用。
Phorum的过滤引擎没有充分地验证某些BBcode参数,远程攻击者可以在所提交的请求中使用导致注入并执行恶意JavaScript代码。
Phorum 5.2.11
厂商补丁:
Phorum
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.phorum.org/phorum5/read.php?64,139411
暂无评论