Межсайтовый скриптинг в Phorum

Дата публикации:
30.08.2012
Дата изменения:
30.08.2012
Всего просмотров:
2026
Опасность:
Низкая
Наличие исправления:
Да
Количество уязвимостей:
2
CVSSv2 рейтинг:
(AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:O/RC:C) = Base:4.3/Temporal:3.2
(AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:O/RC:C) = Base:4.3/Temporal:3.2
CVE ID:
CVE-2012-4234
Вектор эксплуатации:
Удаленная
Воздействие:
Межсайтовый скриптинг
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Phorum 5.x
Уязвимые версии: Phorum 5.2.18, возможно более ранние версии.

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "group" в сценарии control.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

2. Уязвимость существует из-за неопределенной ошибки при обработке входных данных. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

URL производителя: http://www.phorum.org/

Решение: Установите последнюю версию 5.2.19 с сайта производителя.

Ссылки: http://www.phorum.org/phorum5/read.php?64,151943
https://www.htbridge.com/advisory/HTB23109

или введите имя

CAPTCHA
Страницы: 1  2  
Leonardjet
28-07-2014 13:53:14
Не существует человека, ибо не существовало первого человека! - так заключают животные. ----- Скачать фильмы и игры через торрент
0 |
Raymond23sn
07-08-2014 22:53:27
Настоящая любовь начинается там, где ничего не ждут взамен. ------ заявка на карту тинькофф онлайн
0 |
Matthew17pa
26-08-2014 14:29:46
Зайдите на нашу комнату http://roomfilms.com , чтобы скачать самые новые фильмы этого года На ресурсе http://tiktak.su/ ежедневно поступают самые новые фильмы. Только на портале http://www.softik.ws/ можно найти все наилучшие игры. Этот трекер http://torrent-kombo.com/ - самый известный трекер, на котором есть фильмы на любой вкус На трекере http://torrent-movie.ru/ вы можете не только скачать любой сериал, но и посмотреть его онлайн перед загрузкой! Скачать новинки видеопроката можно без лишних затрат на http://www.planet-film.ru - самые интересные предложения находятся у нас Самые новые фильмы этого времени можно просмотреть на http://kinoabc.ru и почерпнуть для себя потрясающие ощущения Лучшие программы для вашего iPad можно найти на http://iphonster.ru - установите для себя нувую жизнь одним кликом Отройте для себя на нашу киностудию http://torrent-zona.ru/ и получите море впечатлений от просмотра сериалов Зарубежные альбомы можно легко найти на http://rapportal.net - в нашей студии собрано все лучшее для вас
0 |
Raymond48ol
27-08-2014 00:57:32
Интересные игры на ваше предпочтение можно скачать на http://crysiswars.ru и перенестись в фантазию приключенческой игры Чтобы найти новые программы необходимо перейти на http://newprogram.ru/ - здесь представлены самые надежные новинки Хотите выпуска свежей музыки? Тогда http://werap.ru/ поможет вам сократить ваше ожидание гарячей новинки Скачайте для себя хорошие файлы из http://sertorrent.ru , чтобы провести незабываемым свой вечер Быстрый трекер http://torrentos.org/ дает возможность загрузить всё от фильмов донеобходимых драйверов на максимальной скорости Загляните на портал http://varezik.ru , чтобы увидеть много новых новой музыки на любой вкус Этот торрент-трекер http://www.windows-news.ru/ предлагает загрузить себе лучшие фильмы всего лишь одним кликом и без необходимой регистрации Только безвозмездные фильмы на http://besplatnydownload.ru/ - просто переходи и скачивай без регистрации Интернет портал http://savetorrent.ru/ предназначен для того, чтобы обьединить своих пользователей с похожими интересами, которые желают поделиться с остальными своими файлами Приложения для BlackBerry можно скачать на http://upmobile.org/ - все самое свежее для ваших гаджетов
0 |
Gabriel12Sr
27-08-2014 01:29:53
Смотреть сериалы онлайн на http://kinoreys.com можно быстро и качественно. Заходите на сайт прямо сейчас Чтобы стать настоящим воином, посетите http://la2-anons.net/ - здесь собраны все Сервера Lineage, которые Вам необходимы Фильмы вывешены в полном объеме на http://top-programs.ru , чтобы создать для Вас среду уюта Все жанры мультфильмов вы отыскать найти на http://v-efire.net и провести сеанс трагикомедии Отечественные фильмы на Ваше предпочтение на http://www.kinozal-live.ru/ Вы найдете быстро и легко Для деток все самые интересные мультфильмы на http://www.multyaha.com/ можно найти одним кликом. Просто зайдите на сайт и порадуйте своего малыша Свежие комедии на http://biger-films.ru Вы можете скачать легко и просто - нужно только заглянуть на этот сайт Разнообразные Аркады представлены на http://www.texttrader.org/ - тут у Вас не будет времени для сна У вас есть авто извесной марки BMW - загляните на сайт http://bmw-guide.ru/ . Здесь собрана вся полезная информация для владельцев авто этой марки Качественные сборки Вы можете получить с http://softik1.ru без лишних усилий
0 |
Страницы: 1  2