漏洞详情

CNVD编号	CNVD-2017-06117
漏洞标题	OurPHP存在存储型XSS漏洞
严重等级	中
影响产品	OurPHP OurPHP 1.7.1
漏洞类型	通用软硬件漏洞
发现时间	2017-04-26
公开时间	2017-06-12
发现者	知道创宇
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.ourphp.net/
漏洞描述	OurPHP（傲派建站系统）是一款使用PHP语言开发的网站内容管理系统。 OurPHP V1.7.1版本存在存储型XSS漏洞，攻击者可利用漏洞在会员中心插入跨站代码，获取管理员cookie敏感信息。

返回漏洞库首页