Дата публикации: | 29.06.2004 |
Дата изменения: | 26.01.2009 |
Всего просмотров: | 2790 |
Опасность: | Низкая |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: | Межсайтовый скриптинг |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | CuteNews 1.x |
Уязвимые версии: CuteNews 1.3.1
Описание:
Уязвимость в CuteNews позволяет удаленному пользователю выполнить XSS нападение.
http://[target]/show_archives.php?subaction=showcomments&id=<script>alert(document .cookie);</script>&archive=&start_from=&uca&p URL производителя: http://www.cutephp.com/ Решение: Установите последнюю версию 1.4.1 с сайта производителя. Журнал изменений:
26.01.2009 |
|
Ссылки: | Cart32 Input Validation Flaw in 'GetLatestBuilds?cart32=' Permits |