Дата публикации: | 27.03.2012 |
Всего просмотров: | 1357 |
Опасность: | Средняя |
Наличие исправления: | Да |
Количество уязвимостей: | 2 |
CVSSv2 рейтинг: | 5.8 (AV:N/AC:M/Au:N/C:N/I:P/A:P/E:U/RL:O/RC:C) 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Межсайтовый скриптинг Неавторизованное изменение данных |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | Public Knowledge Project Open Conference Systems 2.x |
Уязвимые версии: Public Knowledge Project Open Conference Systems 2.3.4, возможно другие версии
Описание:
1. Уязвимость существует из-за недостаточной обработки данных в параметрах editor и callback. С более подробной информации об уязвимости можно познакомиться по адресу:
2. Уязвимость существует из-за недостаточной обработки входных данных в параметре param. С более подробной информации об уязвимости можно познакомиться по адресу: URL производителя: http://pkp.sfu.ca/?q=ocs Решение: Для устранения уязвимостей установите продукт версии 2.3.5 с сайта производителя. |
|
Ссылки: | http://pkp.sfu.ca/ocs/RELEASE-2.3.4 |