Межсайтовый скриптинг при обработке EXIF метаданных в различных галереях

Дата публикации:
29.08.2005
Всего просмотров:
2838
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии:
Coppermine Photo Gallery 1.3.3 и более ранние версии
Gallery 1.5.1-RC2 и более ранние версии
phpGraphy 0.9.9a и более ранние версии
YaPiG 0.95 и более ранние версии
PhotoPost PHP Pro

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других пользователей.

Уязвимость существует при обработке EXIF метаданных. Удаленный пользователь может создать JPEG файл со специально сформированным EXIF (Exchangeable Image File) заголовком и выполнить произвольный HTML сценарий в браузере жертвы в контексте безопасности уязвимого сайта. Пример значения для параметра 'Camera Model Tag':

<script>alert(document.cookie)</script>

Решение: Установите последнюю версию с сайта производителя.

Ссылки: Multiple PHP Images Galleries EXIF Metadata XSS Vulnerabilities