Drupal, Joomla! és Mambo BlastChat Client komponens “Itemid” XSS sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Drupal BlastChat Client component 1.x
Joomla! BlastChat Client component 3.x
Mambo BlastChat Client component 3.x

Összefoglaló

A Drupal, Joomla és Mambo BlastChat kliens komponensek olyan sérülékenysége vált ismertté, amelyet támadók kihasználhatnak cross-site scripting (XSS) támadások kezdeményezésére.

Leírás

A bemenet “Itemid” paraméteren keresztül történő átadása az index.php részére (amikor az “option” értéke “com_blastchatc”) nincs megfelelően ellenőrizve mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.

A sérülékenységet a 3.4. előtti verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 41129
Egyéb referencia: yehg.net