DotNetNuke ErrorPage.aspx XSS sérülékenység

2009. május 25. 22:00

CH azonosító

CH-2209

Felfedezés dátuma

2009.05.25.

Súlyosság

Alacsony

Érintett rendszerek

DotNetNuke
DotNetNuke Corporation

Érintett verziók

DotNetNuke Corporation DotNetNuke 4.x

Összefoglaló

Egy sérülékenységet fedeztek fel a DotNetNuke-ban, amit kihasználva támadók cross-site scripting (XSS) támadást indíthatnak.

Leírás

Egy sérülékenységet fedeztek fel a DotNetNuke-ban, amit kihasználva támadók cross-site scripting (XSS) támadást indíthatnak.

Az ErrorPage.aspx-nek átadott adat nincs megfelelően megtisztítva mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.

A sérülékenységet a 4.9.3. verzióban találták, de korábbi kiadásokat is érinthet.

Megjegyzés: a gyártó jelentése szerint kideríthető a használt verzió száma a hiba oldalon keresztül.

DotNetNuke ErrorPage.aspx XSS sérülékenység