IP.Board cross-site scripting sérülékenységek

2014. március 8. 04:39

CH azonosító

CH-10681

Angol cím

IP.Board Multiple Cross-Site Scripting Vulnerabilities

Felfedezés dátuma

2014.03.06.

Súlyosság

Alacsony

Érintett rendszerek

Invision
Power Board

Érintett verziók

IP.Board (Invision Power Board) 3.x

Összefoglaló

Az IP.Board több sérülékenysége vált ismertté, amelyeket kihasználva a támadók cross-site scripting támadásokat hajthatnak végre.

Leírás

Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva mielőtt a felhasználó számára visszaadásra kerülne. Ez kihasználható teteszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatban.

A sérülékenységek a 3.3.x és 3.4.x verziókat érintik.