Vivvo CMS “404 Az oldal nem található” XSS sérülékenység

2009. február 2. 23:00

CH azonosító

CH-1922

Felfedezés dátuma

2009.02.02.

Súlyosság

Alacsony

Érintett rendszerek

SpoonLabs
Vivvo CMS

Érintett verziók

SpoonLabs Vivvo CMS 4.x

Összefoglaló

Egy sérülékenységet jelentettek a Vivvo CMS szoftverben, amelyet kihasználva támadók XSS támadásokat hajthatnak végre.

Leírás

Az URL-en keresztül átadott bemenet a 404-es (Az oldal nem található) hibák kezelésekor nincs megfelelően megtisztítva mielőtt visszakerül a felhasználóhoz. Ezt kihasználva támadók tetszőleges HTML és script kódot futtathatnak a felhasználó böngészőjében az érintett oldal vonatkozásában.

A sérülékenységet a 4.1.0 (ingyenes próba) verzióban jelentették. Korábbi kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

Vivvo CMS “404 Az oldal nem található” XSS sérülékenység