Sécurité informatique

SECURINFOS.INFO - Veille en sécurité informatique

Open Media Collectors Database : Cross-Site Scripting et Requête Forgée

03/09/2008 13H44
Référence Secunia : SA31719 
Date de publication : 2008-09-03

Risque : Non Critique. Niveau 2 sur 5.
Impact : Cross Site Scripting
Lieu : A distance


Solutions :
Non corrigée


Produit :
Open Media Collectors Database (OpenDb) 1.x


Description :
Quelques vulnérabilités ont été identifiées dans Open Media Collectors Database (OpenDb), qui pourrait être exploitée par des personnes malintentionnées pour conduire des attaques cross-site scripting et des attaques par requête cross-site forgée.

1) L'entrée passée au paramètre "user_id" dans user_admin.php, au "title" dans listings.php, et au "redirect_url" dans user_profile.php n'est pas correctement filtrée avant d'être renvoyée à l'utilisateur. Cela pourrait être exploité pour exécuter du code HTML et de script arbitraire dans une session de navigation d'un utilisateur authentifié dans le contexte d'un site affecté.

2) L'application permet aux utilisateurs de réaliser certaines actions via des requêtes HTTP sans réaliser de vérifications de validité pour vérifier la requête. Cela pourrait être exploité à par ex. changer le mot de passe d'un utilisateur cible, qui est poussé à visiter un site web malicieux.

Les vulnérabilités sont confirmées en version 1.0.6. Les autres versions pourraient également être affectées.


Solutions :
Editez le code source pour s'assurer que l'entrée est correctement filtrée. Ne pas consulter des sites web non-fiables en étant authentifié on à l'application.


Vulnérabilité découverte par :

C1c4Tr1Z

Référence :
http://packetstorm.linuxsecurity.com/0808-exploits/omcd-xssxsrf.txt




Veuillez noter : L'information sur laquelle est basée ce bulletin Secunia provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.