CH azonosító
CH-6708Angol cím
DokuWiki "target" Cross-Site Scripting VulnerabilityFelfedezés dátuma
2012.04.16.Súlyosság
AlacsonyÖsszefoglaló
A DokuWiki sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.
Leírás
A doku.php-ben (amikor „do” értéke”edit”) a „target” paraméternek átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatban.
A sérülékenység a 2012-01-25 verzióban vált ismertté. Más kiadások is érintettek lehetnek.
Megoldás
Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekébenTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
