|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
25.07.2005 07:10 |
| |
Межсайтовый скриптинг в Asn Guestbook |
|
Программа: Asn Guestbook 1.5
Опасность: Низкая
Наличие эксплоита: Да
Описание: Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить потенциально важные данные других пользователей.
Уязвимость существует в сценариях 'header.php' и 'footer.php'. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольный HTML сценарий в браузере жертвы в контексте безопасности уязвимого сайта. Пример:
http://[target]/[path]/header.php?version=</title><script>alert(document.cookie)</script>
http://[targ et]/[path]/footer.php?version=<script> alert(document.cookie)</script>
URL производителя: script.tourdebali.com/asnguestbook.html
Решение: Способов устранения уязвимости не существует в настоящее время.
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
