CVE:CVE-2010-4823
CNNVD:CNNVD-201209-367
SilverStripe CMS是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。
SilverStripe 2.3.10之前的2.3.x版本和2.4.4之前的2.4.x版本中的sapphire/core/control/RequestHandler.php中的httpError方法中存在跨站脚本(XSS)漏洞。当不使用自定义错误处理时，远程攻击者可利用该漏洞通过‘丢失的URL操作’注入任意web脚本或HTML。
solution:Upgrade silverstripe silverstripe to a higher version than 2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.4.0,2.4.1,2.4.2,2.4.3,and avoid the version 2.3.0,2.3.1,2.3.2,2.3.3,2.3.4,2.3.5,2.3.6,2.3.7,2.3.8,2.3.9,2.4.0,2.4.1,2.4.2,2.4.3
solution:Upgrade automatedsolutions modbus/tcp_master_opc_server to a higher version than 3.0.1,2.0,2.0_build_1,2.0a,2.1,2.2,2.2a,2.3,2.3a,2.4,2.4a,2.5,2.6,2.6a,2.6b,2.7,2.7a,2.7b,2.7c,2.7d,2.7e,2.7f,2.8,2.9,2.9.1,2.9.4,2.9.5,2.9_build_2.9.3,2.10,2.11,2.12,2.12.1,2.12.3,3.0.0,and avoid the version (,3.0.1],2.0,2.0_build_1,2.0a,2.1,2.2,2.2a,2.3,2.3a,2.4,2.4a,2.5,2.6,2.6a,2.6b,2.7,2.7a,2.7b,2.7c,2.7d,2.7e,2.7f,2.8,2.9,2.9.1,2.9.4,2.9.5,2.9_build_2.9.3,2.10,2.11,2.12,2.12.1,2.12.3,3.0.0