漏洞详情

CNVD编号	CNVD-2017-09312
漏洞标题	OpenWBS存在储存型XSS漏洞
严重等级	中
影响产品	广州商微网络科技有限公司 OpenWBS企业标准版 V4.6.1_170515
漏洞类型	通用软硬件漏洞
发现时间	2017-04-16
公开时间	2017-07-03
发现者	CBiu
解决方案	目前没有详细的解决方案： http://www.openwbs.com/
漏洞描述	OpenWBS是一套基于ASP+MSSQL/ACCESS数据库开发的企业建站系统。 OpenWBS存在储存型XSS漏洞。该漏洞产生的原因是OpenWBS在获取ip时未增加过滤机制所致。攻击者可利用漏洞构造跨站语句，获取用户cookie等敏感信息。

返回漏洞库首页