DotNetNuke ErrorPage.aspx XSS sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

DotNetNuke Corporation DotNetNuke 4.x

Összefoglaló

Egy sérülékenységet fedeztek fel a DotNetNuke-ban, amit kihasználva támadók cross-site scripting (XSS) támadást indíthatnak.

Leírás

Egy sérülékenységet fedeztek fel a DotNetNuke-ban, amit kihasználva támadók cross-site scripting (XSS) támadást indíthatnak.

Az ErrorPage.aspx-nek átadott adat nincs megfelelően megtisztítva mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.

A sérülékenységet a 4.9.3. verzióban találták, de korábbi kiadásokat is érinthet.

Megjegyzés: a gyártó jelentése szerint kideríthető a használt verzió száma a hiba oldalon keresztül.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.dotnetnuke.com
Gyártói referencia: www.dotnetnuke.com
Egyéb referencia: www.lateralsecurity.com
SECUNIA 35178