Программа: Chipmunk CMS 1.3
Опасность: Низкая
Наличие эксплоита: Да
Описание: Уязвимость позволяет удаленному пользователю произвести XSS нападение и получить доступ к потенциально важным данным других пользователей.
Уязвимость существует из-за недостаточной обработки входных данных в параметре fontcolor. Удаленный пользователь может с помощью специально сформированного URL выполнить произвольный HTML сценарий в браузере жертвы в контексте безопасности уязвимого сайта. Пример:http://[target]/[path]/?fontcolor='><script>alert(document.cookie)</script>
URL производителя: www.chipmunk-scripts.com/scripts/chipmunkcms.php
Решение: Способов устранения уязвимости не существует в настоящее время.
Навигация по порталу: 
