Дата публикации: | 09.03.2010 |
Всего просмотров: | 1255 |
Опасность: | Средняя |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Межсайтовый скриптинг Внедрение в сессию пользователя Неавторизованное изменение данных |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | eclime 1.x |
Уязвимые версии: eclime 1.1.0b, возможно другие версии.
Описание: 1. Уязвимость существует из-за недостаточной обработки входных данных в параметрах "email_address" и "password" в сценарии login.php, когда параметр "action" установлен в значение "process". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. 2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "keywords" в сценарии advanced_search_result.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. 3. Уязвимость существует из-за недостаточной обработки входных данных в параметре "ex" в сценарии admin/includes/version.php, когда параметр "action" равен "init". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. 4. Уязвимость существует из-за ошибки при обработке сессий в административной секции приложения. Злоумышленник может внедриться в сессию пользователя, обманом заставив его нажать на специально сформированную ссылку и, затем, войти в приложение. URL производителя: www.eclime.com Решение: Установите последнюю версию 1.1.1b с сайта производителя. |
|
Ссылки: | http://www.eclime.com/forum/viewtopic.php?f=21&t=248 |