发布日期：2010-09-28
更新日期：2010-09-29

受影响系统：

phpMyFAQ phpMyFAQ 2.6.x

不受影响系统：

phpMyFAQ phpMyFAQ 2.6.9

描述：

---

BUGTRAQ  ID: 43560

phpMyFAQ是一款多语言、基于数据库的FAQ系统。

phpMyFAQ没有正确地过滤提交给index.php页面的请求参数便返回给了用户。远程攻击者可以通过提交恶意的URL请求向页面输出注入JavaScript代码，导致窃取域Cookie。

<*来源：Yam Mesicka
  
  链接：http://www.phpmyfaq.de/advisory_2010-09-28.php
        http://secunia.com/advisories/41625/
        http://marc.info/?l=bugtraq&m=128578428215399&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.example.com/index.php/&quot;&gt;&lt;script&gt;alert(&quot;XSS&quot;)&lt;/script&gt;

建议：

---

厂商补丁：

phpMyFAQ
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.phpmyfaq.de/

浏览次数：2787
严重程度：0（网友投票）