An image gallery többszörös sérülékenység

CH azonosító

CH-2481

Felfedezés dátuma

2009.09.11.

Súlyosság

Alacsony

Érintett rendszerek

An image gallery
plohni

Érintett verziók

plohni An image gallery 1.0

Összefoglaló

Egy biztonsági rést és néhány sérülékenységet jelenetettek az An image galleryben, amelyet kihasználva támadók rendszerinformációkhoz juthatnak és cross-site scripting (XSS) támadásokat hajthatnak végre.

Leírás

Egy biztonsági rést és néhány sérülékenységet jelenetettek az An image galleryben, amelyet kihasználva támadók rendszerinformációkhoz juthatnak és cross-site scripting (XSS) támadásokat hajthatnak végre.

  1. A “path” paraméterhez tartozó adatbevitel a navigation.php-ban nincs megfelelően ellenőrizve, mielőtt a mappák tartalmát megjeleníti. Ez kihasználható a könytárak és fájlok helyének meghatározására.
  2. Az index.php és a main.php “path” paraméteréhez, és a main.php “show” paraméteréhez tartozó bemenet nincs megfelelően megtisztítva mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében