Arcade Trade Script XSS sérülékenység

CH azonosító

CH-2210

Felfedezés dátuma

2009.05.25.

Súlyosság

Alacsony

Érintett rendszerek

Arcade Trade Script
Intergo

Érintett verziók

Intergo Arcade Trade Script 1.x

Összefoglaló

Egy sérülékenységet fedeztek fel az Arcade Trade Scriptben, amit kihasználva támadók cross-site scripting (XSS) támadást indíthatnak.

Leírás

Egy sérülékenységet fedeztek fel az Arcade Trade Scriptben, amit kihasználva támadók cross-site scripting (XSS) támadást indíthatnak.

Az index.php “q” változójának átadott paraméter nincs megfelelően megtisztítva, mielőtt visszakerülne a felhasználóhoz. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.

Megoldás

Frissítsen a legújabb verzióra