SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
PHP Linkliste linkliste.php : Vulnérabilité d'Insertion de Script
03/05/2006 11H00 Référence Secunia : SA19925
Risque : Moyennement Critique. Niveau 3 sur 5. Impact : Cross Site Scripting Lieu : A distance
Solutions :
Non corrigée
Produit :
PHP Linkliste 1.x
Description :
d4igoro a découvert une vulnérabilité dans PHP Linkliste, qui pourrait être exploitée par des personnes malintentionnées pour conduire des attaques par insertion de script.
L'entrée passée au paramètre "new_name", "new_url", et "new_input" dans linkliste.php n'est pas correctement filtrée avant d'être utilisée. Cela pourrait être exploité pour exécuter du code HTML et script arbitraires dans une session de navigation d'un utilisateur dans le contexte d'un site affecté quand des données malicieuses sont affichées.
La vulnérabilité a été confirmée en version 1.0. Les autres versions pourraient également être affectées.
Solutions :
Editez le code source pour s'assurer que l'entrée est correctement filtrée.
SECURINFOS
