Межсайтовый скриптинг в Discuz! Board
| Дата публикации: | 11.02.2004 |
| Дата изменения: | 17.10.2006 |
| Всего просмотров: | 1169 |
| Опасность: | Низкая |
| Наличие исправления: | Нет |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Межсайтовый скриптинг |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
Crossday Discuz! Board 2.x
Crossday Discuz! Board 3.x |
| Уязвимые версии: Discuz! 2.х, 3.х
Описание: Уязвимость в проверке правильности входных данных обнаружена в Discuz! Board. Удаленный пользователь может выполнить XSS нападение. Пример/Эксплоит:
[img]http://a.gif');alert(document.cookie) ;a=escape=('a[/img]
URL производителя:http://www.discuz.com/ Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время. |
|
| Ссылки: | Possible Cross Site Scripting in Discuz! Board |