Google Web Toolkit Benchmark Reporting System cross-site scripting sérülékenység

2007. december 17. 23:00

CH azonosító

CH-866

Felfedezés dátuma

2007.12.17.

Súlyosság

Alacsony

Érintett rendszerek

Google
Web Toolkit

Érintett verziók

Google Web Toolkit 1.x

Összefoglaló

A Google Web Toolkit egy olyan sérülékenységét azonosították, melyet a támadók tetszőleges script kód lefuttatására használhatnak fel.

Leírás

A Google Web Toolkit egy olyan sérülékenységét jelentették, melyet a támadók cross-site scripting támadások lefolytatásra használhanak ki.

A benchmark reporting system nem meghatározott paramétereinek átadott bemenet nincs helyesen ellenőrizve, mielőtt a felhasználóhoz visszakerülne.

Ez kihasználható tetszőleges HTML és szkript kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal összefüggésben.

A sérülékenységet az 1.4.61 verziót megelőzőekben jelentették.

Hivatkozások

SECUNIA 28122
Gyártói referencia: code.google.com
Egyéb referencia: www.vupen.com

Legfrissebb sérülékenységek

CVE-2026-21385 – Qualcomm integer overflow sérülékenysége

CVE-2026-26935 – Kibana sérülékenység

CVE-2026-20127 – Cisco Catalyst SD-WAN Controller and Manager Authentication Bypass sérülékenység

CVE-2022-20775 – Cisco SD-WAN Path Traversal sérülékenység

CVE-2026-21902 – Junos OS Evolved sérülékenység

CVE-2026-22719 – VMware Aria Operations sérülékenység

CVE-2026-21241 – Windows Ancillary Function Driver for WinSock Elevation of Privilege sérülékenység

CVE-2025-40540 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenység

CVE-2025-40539 – SolarWinds Serv-U Type Confusion Remote Code Execution sérülékenysége

CVE-2025-40538 – SolarWinds Serv-U Broken Access Control Remote Code Execution sérülékenysége

Tovább a sérülékenységekhez »

Google Web Toolkit Benchmark Reporting System cross-site scripting sérülékenység