e107多个跨站脚本和SQL注入漏洞


添加时间:
2009-11-23

系统编号:
WAVDB-01496
BugCVE: CVE-2009-4084 CVE-2009-4083
BUGTRAQ: 37087

影响版本:
e107 website system 0.7.16

程序介绍:

e107是用php编写的内容管理系统。

漏洞分析:

e107的以下模块没有充分的过滤用户所提交的变量：
 
- submitnews.php
- usersettings.php.
- e107_admin/newpost.php.
- e107_admin/banlist.php.
- e107_admin/banner.php.
- e107_admin/cpage.php
- e107_admin/download.php.
- e107_admin/users_extended.php.
- e107_admin/frontpage.php.
- e107_admin/links.php.
- e107_admin/mailout.php.
 
远程攻击者可以通过提交恶意请求执行跨站脚本攻击。当用户登录到e107并点击这些链接时，就会在浏览器会话中执行注入的代码。
 
e107的Search功能存在SQL盲注漏洞，远程攻击者可以通过提交恶意查询请求完全入侵数据库。


解决方案:
厂商补丁：
e107.org
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://e107.org/

信息来源:
<*来源：Do Hoang Bach
链接：http://marc.info/?l=full-disclosure&m=125895363831112&w=2
*>