CVE:CVE-2005-2163
CNNVD:CNNVD-200507-065
AutoIndex PHP Script是一套Web目录索引及文件管理系统。
AutoIndex PHP Script 1.5.2的index.php中存在跨站脚本攻击漏洞。
远程攻击者可通过search参数注入任意Web脚本或HTML。
solution:Upgrade autoindex php_script to a higher version than 1.5.2,and avoid the version 1.5.2