Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

XOOPS Glossary Module : Cross-Site Scripting

21/01/2007 06H49
Référence Secunia : SA8503 
Date de publication : 2003-04-03

Risque : Non Critique. Niveau 2 sur 5.
Impact : Cross Site Scripting
Lieu : A distance


Solutions :
Correctif de l'éditeur


Produit :
Xoops 1.3.x

Description :
Une vulnérabilité a été identifiée dans XOOPS, qui pourrait être exploitée par des personnes malintentionnées pour conduire un Cross-Site Scripting attack against a visitor.

La vulnérabilité est causé par une erreur de validation d'entrée dans le PHP script "glossaire-aff.php", depuis l'entrée utilisateur fournit au paramètre "lettre" n'est pas filtré.

Une personne malicieuse peut construire un lien malicieux, qui va exécuter du code de script arbitraire dans une session de navigation d'un utilisateur si le link est cliqué ou un site web malicieux est visited. Cela peut provoquer la divulgation de diverses informations (ex: l'authentification basée sur informations de cookie) associés avec le site où tourne XOOPS ou inclusion du contenu malicieux, qui l'utilisateur pense est une partie du site web réel.


Solutions :
The "glossary" module en version 2.0 n'est pas vulnérable.

Editez le code source à valider l'entrée utilisateur.


Vulnérabilité découverte par :

Magistrat




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.