BUGTRAQ ID: 33917
Coppermine是用PHP编写的多用途集成Web图形库脚本。
Coppermine Photo Gallery没有正确地过滤用户在HTTP请求中所提交的bbcode img标签,如果用户受骗访问了恶意网页的话,就可能导致注入并执行恶意脚本代码。
Coppermine Photo Gallery 1.4.x
厂商补丁:
Coppermine
----------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=http://www.chezgreg.net/coppermine/ target=_blank rel=external nofollow>http://www.chezgreg.net/coppermine/</a>
暂无评论