腾讯分享功能导致腾讯朋友网等多处存储型XSS漏洞

【菜科解读】
漏洞概要 缺陷编号: WooYun-2011-03335
漏洞标题: 腾讯朋友网存储型XSS漏洞
相关厂商: 腾讯
漏洞作者: WebSPRing
提交时间: 2011-11-17
漏洞类型: xss跨站脚本攻击
危害等级: 高
自评Rank: 20
漏洞状态: 厂商已经确认
漏洞详情
简要描述:
腾讯分享功能导致腾讯朋友网等多处存储型XSS漏洞。
分享功能链接:http://sns.qzone.qq.com/cgi-bin/qzshare/cgi_qzshare_onekey?url=,该功能中的Summary字段在朋友网显示前没有进行编码过滤等安全操作,导致存储型XSS漏洞。
漏洞hash:b2f2835b68630cfc41ce5229787cf150
漏洞回应
厂商回应:
危害等级:高
漏洞Rank:20
确认时间:2011-11-17
厂商回复:
非常感谢
最新状态:
暂无
腾讯,分享,功能,导致,朋友,网,等,多处,存储型,华为手机分屏功能如何打开
以上就是小编为用户带来的华为手机分屏功能打开方法教程,更多精彩的抖音使用教程,就在好学资源网。
华为手机录音功能如何开
以上就是小编为用户带来的华为手机录音功能开启方法教程,更多华为手机使用教程,就在好学资源网。