漏洞版本:
DedeCMS 5.7
漏洞描述:
DeDeCMS v5.7 在/include/dialog/config.php文件中存在XSS漏洞，攻击者可以利用该漏洞盗取用户Cookie、挂马等。
安全建议:
升级到官方最新版:
http://www.dedecms.com/
相关文章
- DedeCMS 5.7 config.php 跨站脚本漏洞
- TinyMCE 存在反射型跨站脚本漏洞
- WordPress Bradesco Gateway插件‘falha.php’跨站脚本漏洞
- WordPress WooCommerce ‘hide-wc-extensions-message’参数跨站脚本漏洞
- WordPress Comment Extra Fields插件‘swfupload.swf’跨站脚本漏洞
- WordPress Sharebar ‘page’参数跨站脚本漏洞
- 【安全测试】Web应用安全之XSS跨站脚本攻击漏洞
- WordPress Pretty Photo插件‘hashrel’参数跨站脚本漏洞
- PHPWind论坛5.3版postupload.php附件文件名跨站脚本漏洞
- WordPress Pie Register插件‘wp-login.php’多个跨站脚本漏洞