|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
24.12.2008 14:18 |
| |
Множественные уязвимости в RSMScript |
|
24 декабря, 2008
Программа: RSMScript 1.21, возможно более ранние версии
Опасность: Средняя
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение и обойти некоторые ограничения безопасности.
1.Уязвимость существует из-за недостаточной обработки входных данных в параметре quote в сценариях submit.php и edit-submit.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
2.Уязвимость существует из-за того, что приложение разрешает доступ к административному интерфейсу при наличии определенного параметра в файле куки. Удаленный пользователь может создать параметр verified с произвольным значением в файле куки и получить административный доступ к приложению.
URL производителя: www.shock-therapy.org/RSMScript.htm
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://packetstorm.linuxsecurity.com/0812-exploits/rsmscript-xss.txt
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
