Security Lab

Межсайтовый скриптинг в Macromedia Dreamweaver MX,DRK, и UltraDev

Дата публикации:25.08.2003
Всего просмотров:1086
Опасность:
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Описание: Множественные уязвимости в проверке правильности входных данных обнаружено в Macromedia Dreamweaver MX,DRK, и UltraDev. Удаленный атакующий может выполнить XSS нападение.

Уязвимость может эксплуатироваться через злонамеренную ссылку. В результате удаленный атакующий может получить доступ к куки целевого пользователя. Дополнительные подробности не раскрываются.

Уязвимость обнаружена в

 
Macromedia ColdFusion Server MX 6.0
Macromedia Developer's Resource Kit (DRK) vol. 4
   + Macromedia Dreamweaver MX 6.0
   + Macromedia Dreamweaver MX 6.1
Macromedia Developer's Resource Kit (DRK) vol. 2
   + Macromedia Dreamweaver MX 6.0
   + Macromedia Dreamweaver MX 6.1
Macromedia Dreamweaver MX 6.0
Macromedia Dreamweaver MX 6.1
Macromedia Dreamweaver Ultradev 4.0