Arcade Trade Script XSS sérülékenység

2009. május 25. 22:00

CH azonosító

CH-2210

Felfedezés dátuma

2009.05.25.

Súlyosság

Alacsony

Érintett rendszerek

Arcade Trade Script
Intergo

Érintett verziók

Intergo Arcade Trade Script 1.x

Összefoglaló

Egy sérülékenységet fedeztek fel az Arcade Trade Scriptben, amit kihasználva támadók cross-site scripting (XSS) támadást indíthatnak.

Leírás

Egy sérülékenységet fedeztek fel az Arcade Trade Scriptben, amit kihasználva támadók cross-site scripting (XSS) támadást indíthatnak.

Az index.php “q” változójának átadott paraméter nincs megfelelően megtisztítva, mielőtt visszakerülne a felhasználóhoz. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.

Legfrissebb sérülékenységek

CVE-2024-41110 – Docker Engine AuthZ pluginok sérülékenysége

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

CVE-2024-6235 – NetScaler Console sérülékenysége

CVE-2024-38080 – Windows Hyper-V sérülékenysége

CVE-2024-38112 – Windows MSHTML Platform sérülékenysége

Tovább a sérülékenységekhez »

Arcade Trade Script XSS sérülékenység