Межсайтовый скриптинг в aSgbookPHP

Дата публикации:
17.10.2011
Дата изменения:
17.10.2011
Всего просмотров:
38653
Опасность:
Низкая
Наличие исправления:
Нет
Количество уязвимостей:
1
CVSSv2 рейтинг:
(AV:N/AC:L/Au:N/C:N/I:P/A:N/E:U/RL:U/RC:C) = Base:5/Temporal:4.3
CVE ID:
Нет данных
Вектор эксплуатации:
Удаленная
Воздействие:
Неавторизованное изменение данных
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
aSgbookPHP 1.x
Уязвимые версии: aSgbookPHP 1.9, возможно более ранние версии.

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в URL в сценарии index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

URL производителя: http://code.google.com/p/asgbookphp/

Решение: Способов устранения уязвимости не существует в настоящее время.

Ссылки: http://packetstormsecurity.org/files/view/105845/asgbookphp-xss.txt

или введите имя

CAPTCHA
Charis
16-03-2016 13:18:20
Recompense a sus mejores clientes y asociados con un elegante regalo. Los regalos corporativos pedidos mediante nuestra pГЎgina web incluyen un servicio exclusivo : expediciГіn gratis y nuestro nuevo embalaje para regalo de color marfil y negro, cortesГ­a de el domicilio. para mГЎs asesorГ­a y un presupuesto personalizado, contacte con:ВїCuГЎles son los mejores regalos de empresa para incitar mi canal de ventas? A esta consulta se enfrentan muchos directivos y responsables de ГЎrea por estas datas, y lo cierto es que no resulta asequible de responder. MГЎs aГєn ciervo el arrollamiento de productos y artГ­culos de todo tipo que hemos visto caminar por nuestras oficinas en los Гєltimos aГ±os : desde la socorrida libreta, pasando por el prГЎctico set de escritura, inclusive llegar a la clГЎsica bombona de vino. Regalos de empresa, todos , que de forma tradicional han confirmado ser eficientes para fidelizar a nuestra red de distribuidores, mas que parece que con el tiempo han perdido esa esnobismo y lozanГ­a que les hacГ­a singulares. Un hecho que nos obliga a encontrar nuevos estГ­mulos que sostengan intacta esa capacidad para despertar el compromiso de nuestro canal de ventas En Galanta, como especialistas en marketing promocional, hoy os deseamos echar una mano en esa labor de busca, presentГЎndoos una selecciГіn de 10 regalos de empresa con los que obsequiar a vuestro equipo mercantil, empleados y distribuidores estas navidades. ArtГ­culos que os ayudarГЎn a tenerles con ese gratificaciГіn de acicate precisa para lograr los objetivos, demostrГЎndoles de paso lo esenciales que son en el dispositivo de la empresa. regalos empresa a buen precio
0 |