CVE:CVE-2008-3874
CNNVD:CNNVD-200808-368
Vanilla是一个开源的多语言、可扩展的论坛程序。
Vanilla 1.1.5-rc1、1.1.4及早期版本中account.php存在跨站脚本攻击漏洞。远程认证用户可执行脚本注入、跨站脚本和跨站请求伪造攻击。
solution:Upgrade lussumo vanilla to a higher version than 1.1.5-rc1,0.9.2,1,1.0.1,1.0.2,1.0.3,1.1,1.1.1,1.1.2,1.1.3,1.1.4,and avoid the version (,1.1.5-rc1],0.9.2,1,1.0.1,1.0.2,1.0.3,1.1,1.1.1,1.1.2,1.1.3,1.1.4