Horde nyelv választás cross-site scripting sebezhetőség

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Horde Application Framework 3.x

Összefoglaló

Jelentettek egy sérülékenységet a Horde Application Framework-ben, amit kihasználva rosszindulatú támadók cross-site scripting támadást hajthatnak végre.

Leírás

Egy bizonyos bement nincs megfelelően megtisztítva, mielőtt visszatér a felhasználóhoz. Ezt kihasználva tetszőleges HTML és script kód futtatható le a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.

A sebezhetőséget a 3.1.4-nél korábbi verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: lists.horde.org
SECUNIA 24528
CVE-2007-1473 - NVD CVE-2007-1473