发布日期：2005-06-22
更新日期：2005-06-22

受影响系统：

PHP Arena paFaq Beta4

描述：

---

BUGTRAQ  ID: 14001
CVE(CAN) ID: CVE-2005-2011

paFAQ是一款FAQ/知识库系统，允许版主维护FAQ数据库。

paFaq中存在跨站脚本漏洞，远程攻击者可能利用此漏洞非法获取信息。

起因是没有正确的验证用户输入。攻击者可以利用这个漏洞在受害用户的浏览器中执行任意脚本代码，导致窃取基于cookie的认证凭据或其他攻击。

<*来源：James Bercegay （security@gulftech.org）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=111928841328681&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http:///pafaq/index.php?act=Question&id=1%3E%3Cscript%3Ealert%28document.cookie%29%3C%2Fscript%3E

建议：

---

厂商补丁：

PHP Arena
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

www.phparena.net

浏览次数：2446
严重程度：0（网友投票）