OurWebFTP '/index.php'多个跨站脚本漏洞
OurWebFTP '/index.php'多个跨站脚本漏洞
发布日期:2012-11-30
更新日期:2012-12-04
受影响系统:
ourwebftp ourwebftp 5.3.5
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 56763
OurWebFTP是一个基于Web的FTP客户端。
OurWebFTP 5.3.5及其他版本存在多个跨站脚本漏洞,远程攻击者利用这些漏洞可在用户浏览器会话中执行任意HTML和脚本代码。
<*来源:HTTPCS
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
ourwebftp
---------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.ourwebftp.com/dl.php
评论暂时关闭