信息提供：
安全公告（或线索）提供热线：51cto.editor@gmail.com漏洞类别：
跨站脚本数据处理攻击类型：
远程攻击发布日期：
2006-03-01更新日期：
2006-03-01受影响系统：
N8cms 1.x安全系统：
无
漏洞报告人：
Liz0ziM
漏洞描述：
Secunia Advisory: SA19068
N8cms被发现有被恶意操作跨越网站脚本和SQL注入攻击的漏洞。
1)在用户使用SQL询问前在"index.php"输入"dir" 和"page_id"是无效的,可致使被利用注入任意SQL代码控制SQL查询。
2)在反馈给用户之前，在"mailto.php"输入"userid"参数是无效的，可导致在不安全站点用户浏览器被执行任意HTML和源代码。
在1.12版本中已被证实，并且在版本1.1和1.2中已被报道。其他版本也受影响。
测试方法：
无解决方法：
编辑源代码确保输入被正确处理。（责任编辑：zhaohb）
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
