Просмотр произвольных файлов и XSS в PROPS

Описание: Две уязвимости обнаружены в PROPS. Удаленный пользователь может просматривать файлы на системе. Удаленный пользователь может выполнить XSS нападение.

1. Функция glossary_init() в 'lib/glossary.php' не фильтрует данные, представленные пользователем в переменных $module и $format. В результате удаленный пользователь может просматривать произвольные файлы на системе:

 /?module=../config&format=php

/?module=archives&op=search&search_string="><script>alert()</script>

URL производителя:http://props.sourceforge.net/

Решение:Установите обновленную версию программы: http://sourceforge.net/project/showfiles.php?group_id=29581