一、 漏洞 CVE-2013-1436 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在xmonad-contrib的0.11.2之前的XMonad.Hooks.DynamicLog模块允许远程攻击者通过网页标题执行任意命令，当用户点击xmobar窗口标题时，这些命令会激活，可以使用Action标签进行演示。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The XMonad.Hooks.DynamicLog module in xmonad-contrib before 0.11.2 allows remote attackers to execute arbitrary commands via a web page title, which activates the commands when the user clicks on the xmobar window title, as demonstrated using an action tag.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
xmonad XMonad.Hooks.DynamicLog模块代码注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Xmonad是Xmonad团队开发的一款运行在类Unix操作系统上的平铺式窗口管理器，该管理器具有窗口之间不会被遮挡，并自动调整大小的特点。XMonad.Hooks.DynamicLog是其中的一个第三方扩展。 xmonad-contrib 0.11.1版本和0.11版本的XMonad.Hooks.DynamicLog模块中存在安全漏洞。远程攻击者可借助特制的Web页面标题利用该漏洞执行任意命令。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2013-1436 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2013-1436 的情报信息