Orbis CMS “s” cross-site scripting sérülékenység

CH azonosító

CH-3280

Felfedezés dátuma

2010.07.05.

Súlyosság

Alacsony

Érintett rendszerek

Novo Web Solutions
Orbis CMS

Érintett verziók

Orbis CMS 1.x

Összefoglaló

Az Orbis CMS olyan sérülékenysége vált ismertté, amelyet kihasználva támadók cross-site scripting (XSS) támadásokat tudnak végrehajtani.

Leírás

Az “s” paraméterrel az admin/editors/text/editor-body.php-nek átadott bemenet nincs megfelelően tisztázva a felhasználónak történő visszaadás előtt. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjében egy érintett oldallal kapcsolatosan.

A sérülékenység az 1.0.2-es verzióban található, egyéb verziók is érintettek lehetnek.

Hivatkozások

SECUNIA 40474
Egyéb referencia: cross-site-scripting.blogspot.com


Legfrissebb sérülékenységek
CVE-2019-11510 – Ivanti Pulse Connect Secure Arbitrary File Read sérülékenység
CVE-2018-8453 – Microsoft Win32k Privilege Escalation sérülékenység
CVE-2019-0708 – Microsoft Remote Desktop Services Remote Code Execution sérülékenység
CVE-2022-22965 – Spring Framework JDK 9+ Remote Code Execution sérülékenység
CVE-2026-32201 – Microsoft SharePoint Server Improper Input Validation sérülékenység
CVE-2009-0238 – Microsoft Office Remote Code Execution sérülékenység
CVE-2026-34621 – Adobe Acrobat and Reader Prototype Pollution sebezhetőség
CVE-2020-9715 – Adobe Acrobat Use-After-Free sebezhetőség
CVE-2023-36424 – Microsoft Windows Out-of-Bounds Read sérülékenység
CVE-2025-60710 – Microsoft Windows Link Following sérülékenység
Tovább a sérülékenységekhez »