Embedthis Appweb cross-site scripting sérülékenysége


2010. december 29. 09:19

CH azonosító

CH-4146

Angol cím

Embedthis Appweb Cross-Site Scripting Vulnerability

Felfedezés dátuma

2010.12.28.

Súlyosság

Alacsony

Érintett rendszerek

Appweb
Embedthis Software

Érintett verziók

Embedthis Appweb 3.x

Összefoglaló

Az Embedthis Appweb egy olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak cross-site scripting (XSS/CSS) támadásokra.

Leírás

Az URL-eken keresztül átadott egyes bemenetek ellenőrzése nem megfelelő, mielőtt a felhasználóhoz visszakerülnének azok. Ez kihasználható tetszőleges HTML és script kód lefuttatására, mialatt a felhasználó az érintett oldalon böngészik.
 
A sérülékenységet a 3.2.2 verzióban jelentették. Korábbi verziók is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: appwebserver.org
Egyéb referencia: www.zeroscience.mk
SECUNIA 42739

Legfrissebb sérülékenységek
CVE-2024-20358 – Cisco ASA és FTD sérülékenysége
CVE-2024-20359 – Cisco ASA és FTD sérülékenysége
CVE-2024-20353 – Cisco ASA és FTD sérülékenysége
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
Tovább a sérülékenységekhez »