Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

'gbook.php' : Cross-Site Scripting

21/01/2007 03H05
Référence Secunia : SA8317 
Date de publication : 2003-03-18

Risque : Non Critique. Niveau 2 sur 5.
Impact : Cross Site Scripting
Lieu : A distance


Solutions :
Non corrigée


Produit :
Filebased guestbook 1.x

Description :
Une vulnérabilité dans 'gbook.php' depuis "http://www.circle.ch/scripts/" pourrait être exploitée par des utilisateurs malicieux pour conduire un Cross-Site Scripting attack against autres utilisateurs.

La vulnérabilité est causé par une erreur de validation d'entrée dans le "comment" section, qui pourrait être exploitée en postant un post malicieux incluant du code de script dans le livre d'or (guestbook).

When un autre utilisateur views the posting, le du code de script sera exécuté dans le navigateur de l'utilisateur session. Cela peut provoquer la divulgation de diverses informations (ex: l'authentification basée sur informations de cookie) associés avec le site où tourne "gbook.php" ou inclusion du contenu malicieux, qui l'utilisateur pense est une partie du site web réel.


Solutions :
Le projet a été rapporté comme étant non maintenu.

Editez le code source à valider input dans le "comment" section.


Vulnérabilité découverte par :

flur




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.