Множественные уязвимости в Public Knowledge Project Open Conference Systems
| Дата публикации: | 27.03.2012 |
| Всего просмотров: | 1397 |
| Опасность: | Средняя |
| Наличие исправления: | Да |
| Количество уязвимостей: | 2 |
| CVSSv2 рейтинг: | 5.8 (AV:N/AC:M/Au:N/C:N/I:P/A:P/E:U/RL:O/RC:C) 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: |
Межсайтовый скриптинг Неавторизованное изменение данных |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Public Knowledge Project Open Conference Systems 2.x |
| Уязвимые версии: Public Knowledge Project Open Conference Systems 2.3.4, возможно другие версии
Описание:
1. Уязвимость существует из-за недостаточной обработки данных в параметрах editor и callback. С более подробной информации об уязвимости можно познакомиться по адресу:
2. Уязвимость существует из-за недостаточной обработки входных данных в параметре param. С более подробной информации об уязвимости можно познакомиться по адресу: URL производителя: http://pkp.sfu.ca/?q=ocs Решение: Для устранения уязвимостей установите продукт версии 2.3.5 с сайта производителя. |
|
| Ссылки: | http://pkp.sfu.ca/ocs/RELEASE-2.3.4 |