MyBB többszörös sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

MyBB (MyBulletinBoard) 1.x

Összefoglaló

A MyBB több olyan sérülékenysége vált ismertté, amelyet kihasználva rosszindulatú felhasználók script beszúrásos támadásokat hajthatnak végre, támadók pedig megszerezhetik a felhasználóneveket és cross-site scripting támadásokat indíthatnak.

Leírás

1. A xmlhttp.php script (amikor az “action” értéke “username_availability” vagy “username_exists”) más üzenetet ad vissza attól függően, hogy létezik-e a megadott felhasználónév vagy nem. Ez kihasználható az érvényes felhasználónevek felfedésére.
2. A “value” paraméterrel a xmlhttp.php-nek átadott bemenet (amikor az “action” értéke “username_exists”) nincs megfelelően ellenőrizve, mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.
3. A témák tárgyával átadott bemenet bizonyos tevékenységek elvégzésekor nincs megfelelően megtisztítva, mielőtt megjelenítenék a felhasználónak. Ez kihasználható tetszőleges HTML és script kód futtatására, ami a felhasználó böngésző munkamenetében fut le egy érintett oldallal kapcsolatosan a kártékony adatok megjelenítésekor.
   A sérülékenység kihasználásához engedélyezve kell lennie a HTML üzeneteknek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 43937
Gyártói referencia: blog.mybb.com
Egyéb referencia: websecurity.com.ua