29.05.2007, 15:04
|
|
Постоянный
Регистрация: 21.04.2006
Сообщений: 540
Провел на форуме:
1310036
Репутация:
726
|
|
Phorum 5.1.13
Описание:Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует из-за недостаточной обработки входных данных в URL. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. Пример:
[CODE]http://[host]/read.php?1,1 Phorum 5.0.7.beta
Описание: Уязвимость в поисковом движке Phorum позволяет удаленному пользователю выполнить XSS нападение.
Код:
http://phorum.org/phorum5/search.php?12,search=vamp,page=1,match_type=ALL,
match_dates=00,match_forum=ALL ,body=,author=,subject= [ Evil Code Here ]
Phorum 5.0.3 Beta
Описание: Несколько уязвимостей обнаружено в Phorum в 'register.php', 'login.php', и 'profile.php' сценариях. Удаленный пользователь может выполнить XSS нападение.
Код:
login.php?HTTP_REFERER=[XSS]
register.php?&HTTP_REFERER=[XSS]
profil e.php?id=2&action=edit&target=[XSS]
|
|
|