|
|
SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Xoops URL Parameter Cross Site Scripting Vulnérabilité
21/01/2007 19H10
Référence Secunia : SA10481
Date de publication : 2003-12-22
Dernière mise à jour : 2005-01-04
Risque : Non Critique. Niveau 2 sur 5. 
Impact : Cross Site Scripting
Lieu : A distance
Solutions :
Correctif de l'éditeur
Produit :
Xoops 2.x
Description :
Chintan Trivedi a rapporté une vulnérabilité dans Xoops, qui pourrait être exploitée par des personnes malintentionnées pour conduire des attaques Cross Site Scripting.
The "/modules/mylinks/myheader.php" script retourne le paramètre "url" sans aucun prior filtrage. Cela pourrait être exploité en incluant du code HTML ou de script arbitraire dans une session de navigation d'un utilisateur, qui sera exécuté quand affiché.
La vulnérabilité a été rapportée en version 2.0.5.1. Les autres versions pourraient également être affectées.
Solutions :
Mettre à jour en version 2.0.5.2 ou supérieure.
Vulnérabilité découverte par :
Chintan Trivedi, Eye on Security Research Group - India.
Historique :
2005-01-04: Section "Solution" mise à jour.
Référence :
http://www.xoops.org/modules/news/article.php?storyid=1194
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.
Derniers bulletins de sécurité informatique
Bulletins de sécurité informatiques relatifs
|
|
|
SECURINFOS