Межсайтовый скриптинг в InterWorx-CP

Описание: Обнаруженные уязвимости в InterWorx-CP позволяют выполнить нападение межсайтового скриптинга.

Эксплоит:

Remote Holes: 

/nodeworx/index.php/

/siteworx/index.php/


# Local Holes: 

* (NodeWorx)

/nodeworx/nodeworx.php/
/nodeworx/users.php/
/nodeworx/lang.php/
/nodeworx/themes.php/
/nodeworx/setup.php/
/nodeworx/siteworx.php/
/nodeworx/packages.php/
/nodeworx/backup.php/
/nodeworx/import.php/
/nodeworx/scriptworx.php/
/nodeworx/resellers.php/
/nodeworx/reseller-packages.php/
/nodeworx/http.php/
/nodeworx/mail.php/
/nodeworx/ftp.php/
/nodeworx/mysql.php/
/nodeworx/sshd.php/
/nodeworx/nfs.php/
/nodeworx/cron.php/
/nodeworx/ip.php/
/nodeworx/firewall.php/
/nodeworx/updates.php/
/nodeworx/rrd.php/
/nodeworx/cluster.php/


* (SiteWorx)

/siteworx/siteworx.php/
/siteworx/users.php/
/siteworx/cron.php
/siteworx/prefs.php
/siteworx/ftp.php/
/siteworx/mysql.php/
/siteworx/domains.php/
/siteworx/htaccess.php/
/siteworx/scriptworx.php/
/siteworx/stats.php/
/siteworx/backup.php/
/siteworx/restore.php/
/siteworx/httpd.php/

URL производителя: www.interworx.com

Решение: Установите версию 3.0.3