netjukebox “skin” cross-site scripting sérülékenység

2011. március 25. 12:30

CH azonosító

CH-4606

Angol cím

netjukebox "skin" Cross-Site Scripting Vulnerability

Felfedezés dátuma

2011.03.24.

Súlyosság

Alacsony

Érintett rendszerek

N/A
netjukebox

Érintett verziók

netjukebox 5.x

Összefoglaló

A netjukebox olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak cross-site scripting (XSS) támadások indítására.

Leírás

A message.php-ben a “skin” paraméternek átadott bemenet nincs megfelelően ellenőrizve, mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására az érintett oldal felhasználói böngésző munkamenetében.

A sérülékenységet a 5.25.4. verzióban igazolták, de korábbi verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-27130 – QNAP QTS és QuTS hero sérülékenysége

CVE-2024-4985 – GitHub Enterprise Server sérülékenysége

CVE-2024-4947 – Google Chrome sérülékenysége

CVE-2024-4761 – Google Chrome sérülékenysége

CVE-2024-30051 – Windows DWM Core Library sérülékenysége

CVE-2024-30040 – Windows MSHTML Platform sérülékenysége

CVE-2024-4671 – Google Chrome sérülékenysége

CVE-2024-22270 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22269 – VMware Workstation és Fusion sérülékenysége

CVE-2024-22268 – VMware Workstation és Fusion sérülékenysége

Tovább a sérülékenységekhez »

netjukebox “skin” cross-site scripting sérülékenység