当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-07635

漏洞标题:Tipask存储型XSS漏洞(影响天极网、戴尔中国、WPS office等网站)

相关厂商:Tipask

漏洞作者: fly@wolvez

提交时间:2012-05-29 12:49

修复时间:2012-07-13 12:50

公开时间:2012-07-13 12:50

漏洞类型:xss跨站脚本攻击

危害等级:高

自评Rank:15

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-05-29: 积极联系厂商并且等待厂商认领中,细节不对外公开
2012-07-13: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

Tipask问答系统是一款开放源码的PHP仿百度知道程序。以国人的使用习惯为设计理念,采用MVC构架,系统具有速度快,SEO友好,界面操作简洁明快等特点。天极网、戴尔中国、WPS office等大型网站均采用了该系统。
Tipask存在存储型的XSS漏洞,可以直接跨到首页,影响比较大
案例列表
http://www.tipask.com/case.php

详细说明:

直接将提问的标题写为xss代码即可触发漏洞

漏洞证明:




修复方案:

转意参数

版权声明:转载请注明来源 fly@wolvez@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:5 (WooYun评价)


漏洞评价:

评论