Joomla! Komento komponens cross-site scripting sérülékenysége

CH azonosító

CH-10438

Angol cím

Joomla! Komento Component Unspecified Cross-Site Scripting Vulnerability

Felfedezés dátuma

2014.01.26.

Súlyosság

Alacsony

Érintett rendszerek

Joomla
Komento component

Érintett verziók

Komento 1.x (component for Joomla!)

Összefoglaló

A Joomla! Komento komponensének sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (CSS/XSS) támadásokat hajthatnak végre.

Leírás

Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatban.

A sérülékenységet az 1.7.3 verzióban jelentették, de korábbi kiadások is érintettek lehetnek.

 

Megoldás

Frissítsen a legújabb verzióra