Youtube Script "lang[please_wait]"跨站脚本攻击

Youtube Script "lang[please_wait]"跨站脚本攻击

来源

secunia.com

软件名

Youtube Script

描述

这可恶意进行跨站脚本攻击
传递到siteadmin/editor_files/includes/load_message.php的"lang[please_wait]"参数在返回到用户前没有被准确过滤，这可导致用户浏览器浏览受影响的网页时执行任意HTML和脚本代码。

解决方案

编辑源代码确保输入充分过滤
www.newjian.com