SQL-инъекция и межсайтовый скриптинг в Scout Portal Toolkit

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и выполнить произвольные SQL команды в базе данных приложения.

1. Уязвимость существует при обработке входных данных в параметре “ss” сценария SPT--QuickSearch.php, в параметре ParentId сценария SPT--BrowseResources.phpи в полях формы в сценарии SPT--Advanced.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный HTML код в браузере жертвы в контексте безопасности уязвимого сайта. Примеры:

http://scout.wisc.edu/Projects/SPT/demo/SPT--QuickSearch.php?
ss=<script>alert(document.cookie)</script>
http://scout.wisc.edu/Projects/SPT/demo/SPT--BrowseResources.php?
ParentId=<script>alert(document.cookie)</script>

http://scout.wisc.edu/Projects/SPT/demo/SPT--Advanced.php
Input:
<script>alert(document.cookie)</script>

2. SQL-инъекция возможна из-за недостаточной обработки входных данных в параметре ParentId сценария SPT--BrowseResources.php, а также в полях формы username и password в сценарии SPT--UserLogin.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Пример:

http://scout.wisc.edu/Projects/SPT/demo/SPT--BrowseResources.php?ParentId='

http://scout.wisc.edu/Projects/SPT/demo/SPT--UserLogin.php
Input username >> '
Input password >> '

URL производителя: scout.wisc.edu/Projects/SPT/

Решение: Способов устранения уязвимости не существует в настоящее время.