DedeCMS 5.7 config.php 跨站脚本漏洞
2013-12-26 22:56
821 查看
漏洞版本:
DedeCMS 5.7
漏洞描述:
DeDeCMS v5.7 在/include/dialog/config.php文件中存在XSS漏洞，攻击者可以利用该漏洞盗取用户Cookie、挂马等。
<* 参考
*>
安全建议:
升级到官方最新版: http://www.dedecms.com/[/code]
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- PHPWind论坛5.3版postupload.php附件文件名跨站脚本漏洞
- WordPress Contact Form插件‘contact_form.php’跨站脚本漏洞
- WordPress get_allowed_mime_types函数(wp-includes/functions.php)存在跨站脚本漏洞
- PHP imdb类多个跨站脚本漏洞
- WordPress organizer/page/users.php脚本多个跨站脚本漏洞
- phpMyAdmin ‘tbl_gis_visualization.php’多个跨站脚本漏洞
- WordPress Securimage-WP插件‘siwp_test.php’跨站脚本漏洞
- dedecms 5.7 最新 mytag_js.php的漏洞解决方法
- WordPress Pie Register插件‘wp-login.php’多个跨站脚本漏洞
- PHPWind论坛5.3版postupload.php附件文件名跨站脚本漏洞(XSS)
- phpinfo跨站脚本漏洞
- dedecms5.7最新sql注射漏洞利用 guestbook.php
- phpMyAdmin view_create.php 跨站脚本漏洞
- phpMyAdmin import.php 跨站脚本漏洞
- phpinfo跨站脚本漏洞
- WordPress ADIF Log Search Widget 插件‘logbook_search.php’跨站脚本漏洞
- WordPress Bradesco Gateway插件‘falha.php’跨站脚本漏洞
- 织梦DEDECMS search.php注入漏洞EXP[通杀]
- 测试Web应用程序是否存在跨站点脚本漏洞
- dedecms5.7 PHP5.4不兼容5.3的汉字问题