KimsON cross-site scripting sérülékenység

CH azonosító

CH-1738

Felfedezés dátuma

2008.11.18.

Súlyosság

Alacsony

Érintett rendszerek

Kims Communications
KimsON

Érintett verziók

Kims Communications KimsON 1.x

Összefoglaló

A KimsON olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók cross-site scripting támadásokat tudnak végrehajtani.

Leírás

A KimsON olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók cross-site scripting támadásokat tudnak végrehajtani.

A lekérdező stringhez rendelt bevitel az _xml/bbs.track.php-ban nincs megfelelően megtisztítva mielőtt visszakerülne a felhasználóhoz. Ez kihasználható tetszőleges html és script kód futtatására a felhasználó böngészőjében egy érintett oldallal kapcsolatosan.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében