Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

PostNuke Books module Cross Site Scripting

20/01/2007 23H06
Référence Secunia : SA7221 
Date de publication : 2002-10-04
Dernière mise à jour : 2002-10-12

Risque : Non Critique. Niveau 2 sur 5.
Impact : Cross Site Scripting
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Books 0.x (module pour PostNuke)

Description :
Il est possible d'injecter javascript dans le module Books pour PostNuke.

http://servernuke/modules.php?op=modload&name=books&file=index&req=search&query=
b>

Solutions :
Les vulnérabilités a été corrigé dans current versions.


Vulnérabilité découverte par :

Pistone
Historique :
12/10-2002 Updates disponible, Michael Schatz



Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.