Межсайтовый скриптинг и обход ограничений безопасности в Hogstorps guestbook

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности и произвести XSS нападение.

1. Уязвимость существует из-за недостаточной аутентификации в сценариях admin/radera/tabort.asp и admin/redigera/redigera2.asp. Удаленный пользователь может изменить или удалить произвольные сообщения в гостевой книге. Пример:

http://victim/[path_of_application]/admin/radera/tabort.asp?delID=119

2. Уязвимость существует из-за недостаточной обработки входных данных в полях "name", "email" и "headline" во время публикации сообщения. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

URL производителя: www.hogstorp.nu/asp_collection/eng/default.asp

Решение: Способов устранения уязвимости не существует в настоящее время.