Межсайтовое выполнение сценариев в dadaIMC
| Дата публикации: | 25.10.2004 |
| Всего просмотров: | 1055 |
| Опасность: | Средняя |
| Наличие исправления: | Нет |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: |
Межсайтовый скриптинг Неавторизованное изменение данных |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | dadaIMC 0.x |
| Уязвимые версии: dadaIMC .98.1 и более ранние версии
Описание: Поля для комментариев недостаточно фильтруют входные данные. Удаленный атакующий может выполнить произвольный HTML сценарий в браузере жертвы. URL производителя: dadaimc.org/ Решение: Решение не существует на данный момент |
|
| Ссылки: | dadaIMC Comment Field Input Validation Hole Lets Remote Users Conduct Cross-Site Scripting Attacks |