## 漏洞信息:
phpfaber topsites是一个php编写的功能强大,可靠和安全的排行榜。
phpFaber TopSites存在跨站脚本攻击漏洞。
## 漏洞影响:
phpFaber TopSites 0
## 漏洞详情:
phpFaber TopSites中的index.php存在跨站脚本攻击漏洞。这使得远程攻击者可以借助于page参数注入任意Web脚本或HTML。
可使用以下代码进行漏洞验证:
```
http://www.example.com/index.php?page=<script>alert(/sebug/)</script>
```
## 解决方案:
目前厂商还没有提供补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.phpfaber.com/
暂无评论