Cross-site scripting в FAQ-O-Matic
| Дата публикации: | 24.04.2002 |
| Всего просмотров: | 1009 |
| Опасность: | |
| Наличие исправления: | |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | |
| Воздействие: | |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | |
| Описание: |
FAQ-O-Matic – свободно доступный FAQ (Frequently Asked Questions) менеджер для Linux систем. FAQ-O-Matic не в состоянии фильтровать HTML тэги в некорректном запросе к сценарию fom.cgi. В этом случае сценарий возвратит сообщение об ошибке, содержащее веденный код, который будет выполнен в браузере пользователя в контексте уязвимого сайта. Уязвимость может использоваться для перехвата опознавательных мандатов на основе куки. Пример: http://www.wherever.tld/path_to_Faq-O-Matic/fom?file=<script>alert('If+this+script+was+modified,+it+could+easily+steal+amigadev.net+cookies+and+log+them+to+a+remote+location')</script>&step |
| Ссылки: | Источник |