|
|
SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Xoops script injection vulnerability
20/01/2007 22H55
Référence Secunia :
SA7151
Date de publication :
2002-09-24
Dernière mise à jour :
2002-09-26
Risque :
Moyennement Critique. Niveau 3 sur 5. 
Impact :
Cross Site Scripting
Lieu :
A distance
Solutions :
Non corrigée
Produit :
Xoops 2.x
Description :
Les membres qui sont autorisés à poster dans un forum Xoops peuvent inclure des tags IMG avec des commandes javascript.
Cela pourrait permettre à des attaquants de voler des cookies et exécuter javascript depuis le site où tourne Xoops.
Solutions :
Xoops est écrit en PHP, si le forum est critique à votre site, nous recommandons d'éditer manuellement le code et filtrer l'entrée fournie par l'utilisateur.
Si Xoops n'est pas critique à votre site, nous recommandons du désactiver temporairement.
Xoops a réalisé une nouvelle version RC3.0.5:
http://www.xoops.org/modules/news/
Vulnérabilité découverte par :
David Suzanne (aka dAs)
Historique :
Xoops a réalisé une nouvelle version, 26/09/2002
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS