Межсайтовый скриптинг в PHP-Nuke 6.0

Дата публикации:
07.02.2003
Всего просмотров:
1370
Опасность:
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Описание: Уязвимость проверки правильности ввода обнаружен в PHP-Nuke. Удаленный атакующий может внедрить произвольный HTML код в сгенерированные страницы.

Сообщается, что удаленный атакующий может представить произвольный HTML код вместо avatar изображения. Код будет выполнен в браузере другого пользователя, при попытке просмотреть avatar изображение. Пример:

"><h1>TESTING</h1><b
Уязвимость обнаружена в PHP-Nuke 6.0

Ссылки: PHP-Nuke Avatar Code injection vulnerability
или введите имя

CAPTCHA