漏洞详情

CNVD编号	CNVD-2017-08954
漏洞标题	科汛KesionCMS前台ChangesUrl参数存在存储型跨站脚本漏洞
严重等级	高
影响产品	厦门科汛软件有限公司 KesionCMS <=X2.0.170329
漏洞类型	通用软硬件漏洞
发现时间	2017-06-04
公开时间	2017-07-19
发现者	miss
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.kesion.com/net
漏洞描述	KesionCMS智能建站系统是厦门科汛软件有限公司采用ASP+ACCESS/MSSQL数据库架构开发的一套智能建站系统。 科汛KesionCMS前台存在存储型跨站脚本漏洞，由于前台页面user/User_post.asp在发布文章时未对ChangesUrl参数进行有效过滤，攻击者可利用漏洞添加管理员账号并GetShell。

返回漏洞库首页