Dotclear cross-site scripting sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Dotclear 2.6.4 előtti verziói

Összefoglaló

A Dotclear sérülékenysége vált ismertté, amelyet kihasználva a támadók Cross-Site Scripting támadást (XSS) hajthatnak végre.

Leírás

A sérülékenységet nem megfelelő bemeneti adat ellenőrzés okozza, amelyet kihasználva tetszőleges HTML és script kód futtatására nyílik lehetőség.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2014-5316 - NVD CVE-2014-5316
Egyéb referencia: dotclear.org