TangoCMS Page modul cross-site scripting sérülékenység

2009. február 18. 23:00

CH azonosító

CH-1968

Felfedezés dátuma

2009.02.18.

Súlyosság

Alacsony

Érintett rendszerek

N/A
TangoCMS

Érintett verziók

N/A TangoCMS 2.x

Összefoglaló

A TangoCMS olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók cross-site scripting támadásokat tudnak kivitelezni.

Leírás

A TangoCMS olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók cross-site scripting támadásokat tudnak kivitelezni.

A “hook_cntrlr_error_output()” tag funkcióhoz rendelt bevitel a “modules/page/hooks/listeners.php”-ben nincs megfelelően megtisztítva mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.

Legfrissebb sérülékenységek

CVE-2024-47176 – CUPS nyomtató kezelési sérülékenysége

CVE-2024-47177 – CUPS parancsinjektálási sérülékenysége

CVE-2024-47175 – CUPS bemenet ellenőrzés sérülékenysége

CVE-2024-47076 – CUPS bemenet ellenőrzés sérülékenysége

CVE-2024-45489 – Arc böngésző hozzáférés-ellenőrzési sérülékenysége

CVE-2024-28990 – SolarWinds Access Rights Manager hard-coded credential sérülékenysége

CVE-2024-28991 – SolarWinds Access Rights RCE sérülékenysége

CVE-2024-8190 – Ivanti Cloud Services Appliance sérülékenysége

CVE-2024-43461 – Windows MSHTML Platform sérülékenysége

CVE-2024-41874 – Adobe ColdFusion sérülékenysége

Tovább a sérülékenységekhez »

TangoCMS Page modul cross-site scripting sérülékenység