admin 帝国cms编辑器跨站漏洞
漏洞类型：
跨站脚本攻击（XSS）
所属建站程序：
帝国CMS
所属服务器类型：
WEEX交易所已上线平台币 WEEX Token (WXT)。WXT 作为 WEEX 交易所生态系统的基石，主要用于激励 WEEX 交易平台社区的合作伙伴、贡献者、先驱和活跃成员。
新用户注册 WEEX 账户、参与交易挖矿及平台其他活动，均可免费获得 WXT 空投奖励。
通用
所属编程语言：
PHP
描述：
帝国CMS编辑器中存在xss跨站，$InstanceName参数外部获取直接输出
危害：
1.恶意用户可以使用该漏洞来盗取用户账户信息、模拟其他用户身份登录，更甚至可以修改网页呈现给其他用户的内容
2.恶意用户可以使用JavaScript、VBScript、ActiveX、HTML语言甚至Flash应用的漏洞来进行攻击，从而来达到获取其他的用户信息目的。
解决方案：
修改目录/e/admin/ecmseditor/infoeditor/epage/和/e/data/ecmseditor/infoeditor/epage中
TranFile.php
TranFlash.php
TranImg.php
TranMedia.php
这个四个文件
$InstanceName=$_GET[‘InstanceName’];
改为
$InstanceName=htmlspecialchars($_GET[‘InstanceName’]);
本站资源均来源于网络或网友投稿，部分资源未经测试，难免存在BUG，所有资源只限于学习研究，不得商用。如使用本站下载的资源造成任何损失或发生侵权行为，均与本站无关。如不接受本声明请勿下载！本站资源如有侵权，请联系QQ：497149677核实后立即删除！
最客资源网 » 帝国cms编辑器跨站漏洞
最客资源网 » 帝国cms编辑器跨站漏洞
