Joomla! aiContactSafe komponens meghatározatlan cross-site scripting sérülékenysége

2010. december 20. 12:00

CH azonosító

CH-4119

Angol cím

Joomla! aiContactSafe Component Unspecified Cross-Site Scripting Vulnerability

Felfedezés dátuma

2010.12.19.

Súlyosság

Alacsony

Érintett rendszerek

Joomla
aiContactSafe component

Érintett verziók

aiContactSafe 2.x (component for Joomla!)

Összefoglaló

A Joomla! aiContactSafe komponensének olyan sérülékenységét jelentették, amelyet a támadók kihasználva cross-site scripting (CSS/XSS) támadásokat hajthatnak végre.

Leírás

Bizonyos meghatározatlan bemeneti adat nincs megfelelően ellenőrizve, a felhasználónak történő visszaadás előtt. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.

A sérülékenységet a 2.0.14 verziónál korábbiakban jelentették.