Межсайтовый скриптинг в Ralusp Sympoll
| Дата публикации: | 11.11.2003 |
| Всего просмотров: | 1039 |
| Опасность: | Низкая |
| Наличие исправления: | Нет |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Межсайтовый скриптинг |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Ralusp Sympoll 1.x |
| Уязвимые версии: Ralusp Sympoll 1.5
Описание: Уязвимость обнаружена в Sympoll. Злонамеренный пользователь может выполнить XSS нападение. Приложение не проверяет параметр "vo" в сценарии "index.php". Пример/Эксплоит: http://www.ralusp.net/index.php?vo="><script>alert (document.cookie);</script> URL производителя: http://www.ralusp.net/html/escape/sympoll.php Решение: Способов устранения обнаруженной уязвимости не существует в настоящее время. |