cPanel “account” cross-site scripting sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

cPanel 11.x

Összefoglaló

A cPanel olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak cross-site scripting támadások kezdeményezésére.

Leírás

A frontend/x3/mail/manage.html-ben az “account” paraméternek átadott bemenet nem kerül megfelelően ellenőrzésre, mielőtt a felhasználó részére visszaküldésre kerülne. Ez kihasznáható az érintett oldalt megtekintő felhasználó böngészőjének munkamenetében történő tetszőleges HTML és script kód futtatására.

A sérülékenységet a 11.34.0.8 verzióban ismerték fel, de más verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 51651
Egyéb referencia: packetstormsecurity.org