An image gallery többszörös sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

plohni An image gallery 1.0

Összefoglaló

Egy biztonsági rést és néhány sérülékenységet jelenetettek az An image galleryben, amelyet kihasználva támadók rendszerinformációkhoz juthatnak és cross-site scripting (XSS) támadásokat hajthatnak végre.

Leírás

Egy biztonsági rést és néhány sérülékenységet jelenetettek az An image galleryben, amelyet kihasználva támadók rendszerinformációkhoz juthatnak és cross-site scripting (XSS) támadásokat hajthatnak végre.

1. A “path” paraméterhez tartozó adatbevitel a navigation.php-ban nincs megfelelően ellenőrizve, mielőtt a mappák tartalmát megjeleníti. Ez kihasználható a könytárak és fájlok helyének meghatározására.
2. Az index.php és a main.php “path” paraméteréhez, és a main.php “show” paraméteréhez tartozó bemenet nincs megfelelően megtisztítva mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: milw0rm.com
SECUNIA 36680