Несколько уязвимостей в ScriptMate User Manager
| Дата публикации: | 19.12.2006 |
| Всего просмотров: | 1389 |
| Опасность: | Средняя |
| Наличие исправления: | Нет |
| Количество уязвимостей: | 1 |
| CVSSv2 рейтинг: | |
| CVE ID: |
CVE-2006-6582 CVE-2006-6583 CVE-2006-6595 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: |
Межсайтовый скриптинг Неавторизованное изменение данных |
| CWE ID: | Нет данных |
| Наличие эксплоита: | |
| Уязвимые продукты: | ScriptMate User Manager 2.x |
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных приложения.
1. Уязвимость существует из-за недостаточной обработки входных данных. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
2. Уязвимость существует из-за недостаточной обработки входных данных в полях "members_username" и "members_password". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
3. Уязвимость существует из-за недостаточной обработки входных данных в некоторых параметрах. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
Для успешной эксплуатации уязвимостей #1 и #3 требуется валидная учетная запись.
URL производителя: www.scriptmate.com/products/smumv1/
Решение: Способов устранения уязвимости не существует в настоящее время.
09 февраля, 2012
07 февраля, 2012
06 февраля, 2012
03 февраля, 2012
