Дата публикации: | 18.01.2005 |
Всего просмотров: | 1237 |
Опасность: | Низкая |
Наличие исправления: | |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | |
Воздействие: | |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | |
Уязвимые версии: forumKIT 1.0
Описание: Уязвимость существует в сценарии f.aspx пр обработке данных параметра members. Удаленный пользователь может создать специально сформированный URL и выполнить произвольный HTML код в браузере жертвы. Пример: http://[target]/f.aspx?members="><script>alert(document.cookie);</script> Решение: Способов устранения уязвимости не существует в настоящее время. |
|
Ссылки: | forumKIT Input Validation Hole in 'f.aspx' 'members' Parameter Lets Remote Users Conduct Cross-Site Scripting Attacks |