漏洞详情

CNVD编号	CNVD-2017-17444
漏洞标题	树洞外链系统存在跨站脚本漏洞
严重等级	中
影响产品	树洞外链 树洞外链系统 2.4.6
漏洞类型	通用软硬件漏洞
发现时间	2017-06-27
公开时间	2017-08-11
发现者	lingfeng2008
解决方案	厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： https://yun.aoaoao.me/
漏洞描述	树洞外链系统是一款免费开源的PHP外链网盘系统，支持七牛、本地、远程三种储存方式，支持多用户系统。 树洞外链系统在shudong\includes\save文件中存在跨站脚本漏洞，由于系统未能对变量ming参数进行严格过滤。攻击者可利用该漏洞植入跨站代码进行跨站攻击。

返回漏洞库首页