ExpressionEngine "avatar" script beszúrás sérülékenység

ExpressionEngine “avatar” script beszúrás sérülékenység

2009. március 22. 23:00

CH azonosító

CH-2048

Felfedezés dátuma

2009.03.22.

Súlyosság

Alacsony

Érintett rendszerek

EllisLab
ExpressionEngine

Érintett verziók

EllisLab ExpressionEngine 1.6.4 - 1.6.6

Összefoglaló

Az ExpressionEngine olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú felhasználók script beszúrásos támadásokat tudnak végrehajtani.

Leírás

Az ExpressionEngine olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók script beszúrásos támadásokat tudnak végrehajtani.

Az “avatar” paraméterhez rendelt bevitel a system/index.php-ben (amikor az “M” “select_avatar”-ra és a “C” “myaccount”-ra van állítva) nincs megfelelően megtisztítva használat előtt. Ez kihasználható tetszőleges HTML és script kód beszúrására, ami a felhasználó böngészőjében fut le egy érintett oldallal kapcsolatosan a kártékony avatar megjelenítésekor.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége

CVE-2025-20188 – Cisco IOS XE sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

Tovább a sérülékenységekhez »

ExpressionEngine “avatar” script beszúrás sérülékenység