 |
13.03.2009 15:35 |
| |
Межсайтовый скриптинг в RavenNuke |
 |
13 марта, 2009
Программа: RavenNuke 2.30.00, возможно более ранние версии
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует из-за недостаточной обработки входных данных в сценариях detailsuser.php, modifyuser.php, detailstemp.php и modifytemp.php в каталоге modules/Your_Account/admin. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.
URL производителя: ravenphpscripts.com
Решение: Установите последнюю версию 2.30.01 с сайта производителя.
URL адреса: http://ravenphpscripts.com/postt17156.html
CVE: CVE-2009-0679
|
|
|
Навигация по порталу: 
