发布日期：2010-10-06
更新日期：2010-10-11

受影响系统：

SquirrelMail Virtual Keyboard <= 0.9.1

不受影响系统：

SquirrelMail Virtual Keyboard 0.9.1

描述：

---

SquirrelMail是一款PHP编写的WEBMAIL程序。

SquirrelMail的Virtual Keyboard插件没有正确地过滤提交给plugins/vkeyboard/vkeyboard.php页面的passformname参数便返回给了用户，远程攻击者可以通过提交恶意参数请求执行跨站脚本攻击，导致在用户浏览器会话中执行任意HTML和脚本代码。

<*来源：Moritz Naumann
  
  链接：http://secunia.com/advisories/41672/
        http://marc.info/?l=full-disclosure&m=128629867204931&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

[Base_URL]/plugins/vkeyboard/vkeyboard.php?passformname=%22%3E%3Cscript%3Ealert%28%27XSS%27%29;%3C/script%3E%3Cscript%3E/*%20

建议：

---

厂商补丁：

SquirrelMail
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://squirrelmail.org/plugin_view.php?id=159

浏览次数：2800
严重程度：0（网友投票）