Összefoglaló
A PHPSlideshow felfedezett sérülékenységét a támadók oldal script-eken keresztüli támadások lefolytatására használhatják fel.
Leírás
A PHPSlideshow felfedezett sérülékenységét a támadók oldal script-eken keresztüli támadások lefolytatására használhatják fel.
A phpslideshow.php “directory” paraméterének átadott input nincs teljesen leellenőrizve mielőtt azt a felhasználónak visszaadnák. Ezt kihasználva tetszőleges HTML és script kód futtatható le a felhasználó érintett oldalak közötti böngészése alatt.
A 0.9.9.2 verzióban bizonyított a sérülékenység. Más verziók is lehetnek érintettek.
Megoldás
Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekébenTámadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.vupen.com
SECUNIA 27809