安全研究
安全漏洞
CKEditor和FCKeditor跨站脚本执行和任意PHP代码执行漏洞
发布日期:2012-09-06
更新日期:2012-09-10
受影响系统:Drupal CKEditor 6.X-1.8
描述:
BUGTRAQ ID:
55447
CKEditor是用于网页中的WYSIWYG文本编辑器。
Drupal的CKEditor和FCKeditor模块存在XSS漏洞和PHP代码执行漏洞,攻击者可利用这些漏洞在受影响站点执行任意脚本。
<*来源:Heine Deelstra
*>
建议:
厂商补丁:
Drupal
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://ckeditor.com/support浏览次数:3336
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |