Раскрытие данных в Clever Copy

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.

Уязвимость существует из-за отсутствия ограничений на доступ к файлу "admin/connect.inc". Удаленный пользователь может получить данные для подключения к СУБД MySQL. Удаленный пользователь может произвести XSS нападение. Программа: HTML::BBCode 1.04 и более ранние версии.

Опасность: Низкая

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в BBcode тегах "[url]" и "[img]". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. Пример:

[img]javascript:alert(123)[/img]
[url=javascript:alert(123)]Click me[/url]

URL производителя: http://clevercopy.bestdirectbuy.com

Решение: Способов устранения уязвимости не существует в настоящее время.