RedKernel Referrer Tracker "rkrt_stats.php"跨站脚本漏洞

信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

无

漏洞报告人：

漏洞描述：

Secunia Advisory: SA18473

RedKernel Referrer Tracker "rkrt_stats.php"跨站脚本漏洞

Preddy已经发现了在RedKernel Referrer Tracker中的漏洞，可被恶意攻击者利用执行跨站脚本攻击。

在反馈给用户之前，在"rkrt_stats.php"参数中的一些输入未经过验证，可被利用在用户的浏览器中执行任意HTML代码和脚本代码。

例如：

http://[host]/rkrt_stats.php?refs,,Last_7,0,">[code]

已经证实了在RedKernel Referrer Tracker 1.1.0-3版本中的漏洞，其他版本也可能受到影响。

测试方法：

无

解决方法：