vBulletin vBExperience Module “sortorder” és “sort” cross-site scripting sérülékenységei

2011. június 7. 07:02

CH azonosító

CH-5000

Angol cím

vBulletin vBExperience Module "sortorder" and "sort" Cross-Site Scripting Vulnerabilities

Felfedezés dátuma

2011.06.06.

Súlyosság

Alacsony

Érintett rendszerek

Jelsoft Enterprises
vBExperience module
vBulletin

Érintett verziók

vBExperience 3.x (vBulletin modul)

Összefoglaló

A vBulletin vBExperience moduljának két sérülékenységét jelentették, amelyeket a támadók kihasználhatnak cross-site scripting (XSS/CSS) támadások indítására.

Leírás

Az xperience.php “sortorder” paraméterének átadott bemeneti adat nincs megfelelően ellenőrizve, mielőtt visszaadnák a felhasználónak. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.
Az xperience.php “sort” paraméterének átadott bemeneti adat nincs megfelelően ellenőrizve, mielőtt visszaadnák a felhasználónak (ha a “go” beállított értéke “ranking). Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.

Legfrissebb sérülékenységek

CVE-2023-27394 – Osprey Pump Controller sérülékenysége

CVE-2023-27886 – Osprey Pump Controller sérülékenysége

CVE-2023-1516 – RoboDK sérülékenysége

CVE-2022-3683 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2022-3682 – Hitachi Energy’s MicroSCADA System Data Manager SDM600 sérülékenysége

CVE-2023-28596 – Zoom Client for IT Admin macOS sérülékenysége

CVE-2023-28650 – SAUTER EY-modulo 5 Building Automation Stations sérülékenysége

CVE-2023-20951 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-20954 – Google Android, Google Android (12L) sérülékenysége

CVE-2023-28303 – Windows képmetsző sérülékenysége

Tovább a sérülékenységekhez »

vBulletin vBExperience Module “sortorder” és “sort” cross-site scripting sérülékenységei