Fork CMS 3.2.6 跨站脚本攻击

CVE编号

CVE-2012-1188

利用情况

暂无

补丁情况

N/A

披露时间

2012-09-26
漏洞描述
Fork CMS是一款内容管理系统。Fork CMS存在跨站脚本漏洞。由于通过type或querystrin参数传递给private/en/error或name参数传递给rivate/en/locale/index的输入缺少过滤，允许攻击者利用漏洞进行跨站脚本攻击，可获得敏感信息或劫持用户会话。
解决建议
Fork CMS 3.2.7已经修复此漏洞，建议用户下载使用：http://www.fork-cms.com
参考链接
http://archives.neohapsis.com/archives/bugtraq/2012-03/0022.html
http://secunia.com/advisories/48183
http://www.fork-cms.com/blog/detail/fork-cms-3-2-7-released
http://www.osvdb.org/79692
http://www.securityfocus.com/bid/52236
https://exchange.xforce.ibmcloud.com/vulnerabilities/73605
https://github.com/forkcms/forkcms/commit/1269fe8b3813c7b7d5552a2b88bc2e7bd4d0c1f9
https://github.com/forkcms/forkcms/commit/995220182068518e89019a265d113518f6566407
https://www.htbridge.ch/advisory/HTB23075
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 fork-cms fork_cms * Up to
(including)
3.2.6
CVSS3评分
4.3
  • 攻击路径
    网络
  • 攻击复杂度
    N/A
  • 权限要求
    无
  • 影响范围
    N/A
  • 用户交互
    需要
  • 可用性
    无
  • 保密性
    无
  • 完整性
    部分地
AV:N/AC:M/Au:N/C:N/I:P/A:N
CWE-ID 漏洞类型
CWE-79 在Web页面生成时对输入的转义处理不恰当（跨站脚本）
阿里云安全产品覆盖情况