CVE:CVE-2010-3294
CNNVD:CNNVD-201009-262
PHP是一种在服务器端执行的脚本语言。
PHP3.1.4之前版本存在跨站脚本漏洞。远程攻击者借助未明向量注入任意web脚本或者HTML。
solution:Upgrade pecl-php alternative_php_cache to a higher version than *:p1,2.0,2.0.2,2.0.3,2.0.4,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.12:p1,3.0.12:p2,3.0.13,3.0.14,3.0.15,3.0.16,3.0.17,3.0.18,3.0.19,3.1.1,3.1.2,3.1.3,and avoid the version *:p1,2.0,2.0.2,2.0.3,2.0.4,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.0.7,3.0.8,3.0.9,3.0.10,3.0.11,3.0.12,3.0.12:p1,3.0.12:p2,3.0.13,3.0.14,3.0.15,3.0.16,3.0.17,3.0.18,3.0.19,3.1.1,3.1.2,3.1.3