Дата публикации: | 19.06.2006 |
Всего просмотров: | 1194 |
Опасность: | Средняя |
Наличие исправления: | Нет |
Количество уязвимостей: | 1 |
CVE ID: |
CVE-2006-7061 CVE-2006-7059 CVE-2006-7060 |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Межсайтовый скриптинг Раскрытие важных данных Раскрытие системных данных |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | E-Dating System |
Уязвимые версии: E-Dating System
Описание: 1. Уязвимость существует из-за недостаточной обработки входных данных во время публикации сообщения и обновления профиля. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. 2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "id" в сценарии index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. 3. Пользовательские данные хранятся небезопасным образом в каталоге "files" в пределах корневой директории сервера. Удаленный пользователь может получить доступ к важным данным. URL производителя: www.scriptsez.net/?action=detail&id=1197256361 Решение: Способов устранения уязвимости не существует в настоящее время. |
|
Ссылки: | E-Dating System from scriptsez.net - XSS |