Sécurité informatique

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Quick.Cart p : Vulnérabilité Cross-Site Scripting

12/01/2007 12H54
Référence Secunia : SA23738 
Date de publication : 2007-01-12

Risque : Non Critique. Niveau 2 sur 5.
Impact : Cross Site Scripting
Lieu : A distance


Solutions :
Non corrigée


Produit :
Quick.Cart 2.x

Description :
David Sopas a découvert une vulnérabilité dans Quick.Cart, qui pourrait être exploitée par des personnes malintentionnées pour conduire des attaques cross-site scripting.


Solutions :
Editez le code source pour s'assurer que l'entrée est correctement filtrée.


Vulnérabilité découverte par :

David Sopas a.k.a. SmOk3


Autres références :

SA23733:
http://secunia.com/advisories/23733/




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.