Security Lab

Межсайтовый скриптинг при обработке EXIF метаданных в различных галереях

Дата публикации:29.08.2005
Всего просмотров:2970
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии:
Coppermine Photo Gallery 1.3.3 и более ранние версии
Gallery 1.5.1-RC2 и более ранние версии
phpGraphy 0.9.9a и более ранние версии
YaPiG 0.95 и более ранние версии
PhotoPost PHP Pro

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других пользователей.

Уязвимость существует при обработке EXIF метаданных. Удаленный пользователь может создать JPEG файл со специально сформированным EXIF (Exchangeable Image File) заголовком и выполнить произвольный HTML сценарий в браузере жертвы в контексте безопасности уязвимого сайта. Пример значения для параметра 'Camera Model Tag':

<script>alert(document.cookie)</script>

Решение: Установите последнюю версию с сайта производителя.

Ссылки: Multiple PHP Images Galleries EXIF Metadata XSS Vulnerabilities