漏洞标题
N/A
漏洞描述信息
## 漏洞概述
Piwik 1.1 之前的版本未能阻止登录表单在第三方 HTML 文档的框架中被渲染,这使得远程攻击者能够通过伪造的网站更容易地发动点击劫持攻击。
## 影响版本
- Piwik 1.1 之前的版本
## 漏洞细节
Piwik 的登录表单未采取措施防止在第三方网站的框架中被加载。攻击者可以通过构建一个专门设计的网页,利用此漏洞来执行点击劫持攻击。点击劫持是一种攻击方法,攻击者通过隐藏的框架或层诱使用户在不知情的情况下点击执行某些操作。
## 影响
此漏洞使远程攻击者能够发动点击劫持攻击,攻击者可以通过伪造网站诱使用户执行非预期的操作,例如在用户不知情的情况下进行登录或执行特定动作。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Piwik before 1.1 does not prevent the rendering of the login form inside a frame in a third-party HTML document, which makes it easier for remote attackers to conduct clickjacking attacks via a crafted web site.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Piwik web站点劫持攻击漏洞
漏洞描述信息
Piwik(前称phpMyVisites)是一套基于PHP5和MySQL的开源网站访问统计系统。 Piwik 1.1之前版本没有阻止在第三方HTML文档的帧中的登陆表单的渲染。远程攻击者更容易借助特制web站点进行点击劫持攻击。
CVSS信息
N/A
漏洞类别
其他