TikiWiki存在输入验证文件跨站脚本漏洞

新客网 XKER.COM 2007-09-05 来源：绿盟科技收藏本文

发布日期：2007-08-24

更新日期：2007-08-28

受影响系统：

TikiWiki Project TikiWiki 1.9.7

描述：

--------------------------------------------------------------------------------

BUGTRAQ ID: 25433

TikiWiki是一款网站内容管理系统，基于PHP+ADOdb+Smarty等技术构建。

TikiWiki在处理用户请求数据时存在输入验证漏洞，远程攻击者可能利用此漏洞在用户浏览器中执行恶意代码。

如果在TikiWiki中将remind设置成为send me my password的话，tiki-remind_password.php文件就会无法正确地验证对username参数的输入。远程攻击者可以通过向有漏洞的站点提交恶意请求执行跨站脚本攻击，导致在用户浏览器会话中执行任意HTML和脚本代码。

<*来源：Josh Morin （morin.josh@gmail.com）

链接：http://marc.info/?l=bugtraq&m=118797957209859&w=2

http://secunia.com/advisories/26618/

建议：

--------------------------------------------------------------------------------

厂商补丁：

TikiWiki Project

----------------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://tikiwiki.org/tiki-index.ph()

上一篇：Motorola Timbuktu Pro远程缓冲区溢出漏洞下一篇：基于 IRC 后门的 Win32/Checkout.L 蠕虫

【收藏】【评论】【推荐】【投稿】【打印】【关闭】