Несколько уязвимостей в MPCSoftWeb GuestBook

Дата публикации:
25.04.2003
Всего просмотров:
780
Опасность:
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Описание: Несколько уязвимостей обнаружено в MPCSoftWeb GuestBook. Удаленный пользователь может загрузить базу данных и получить пароль администратора. Удаленный пользователь может также выполнить XSS нападение.

Сообщается, что сценарий 'insertguest.asp' не фильтрует данные, представленные пользователем в полях "Name", "location", и "comment". В результате удаленный атакующий может получить доступ к куки целевого пользователя, включая опознавательные куки.

Также сообщается, что удаленный пользователь может загрузить основную MS Access базу данных, в которой содержится пароль администратора. Пример:

http://[target]/mpcsoftweb_guestbook/database/mpcsoftweb_guestdata.mdb 


Ссылки: MPCSoftWeb Guest Book vulnerabilities.
или введите имя

CAPTCHA