[翻译]Siteman v1.1.9跨站脚本漏洞

本文作者： 剑心[B.C.T]
文章出处： http://www.securityfocus.com
翻译网站： http://www.bnso.net
漏洞主题:Siteman v1.1.9跨站脚本漏洞
发布日期:2005.1.14下午10:05
信息作者:Pedram hayati <pi3ch yahoo com>
公告id:<20050114220533.27414.qmail@www.securityfocus.com>

在Siteman v1.1.9中发现的最新跨站脚本漏洞,该漏洞由PersianHacker.NET安全小组的Pi3cH (pi3ch yahoo com)
http://www.PersianHacker.NET

Siteman是一款便于安装与使用的目录管理系统,任何一个人不需要太多的创建主页的知识就可以在几分钟内建立自己的个人网站.

更多信息:
http://sitem.sourceforge.net/
http://sourceforge.net/projects/sitem/
存在漏洞:
在news.php, forums.php中存在跨站脚本漏洞
攻击示例:
http://host/forum.php?do=viewtop ... topic=1&page=1?"><script>alert(document.cookie)</script>
http://host/news.php?do=showone&id=1&page=1?"><script>alert(document.cookie)</script>
提醒注意:没有联系到作者,目前没有漏洞的解决办法.
想要为这个漏洞补上补丁你可以在http://www.persianhacker.net参阅跨站脚本白皮书.
(为FARSI语)