Érintett rendszerek
Le NounoursPHP Running Management
Érintett verziók
Le Nounours PHP Running Management 1.x
Összefoglaló
Egy sérülékenységet fedeztek fel a PHP Running Managementben, amit rosszindulatú támadók cross-site scripting támadás indítására használhatnak ki.
Leírás
Egy sérülékenységet fedeztek fel a PHP Running Managementben, amit rosszindulatú támadók cross-site scripting támadás indítására használhatnak ki.
Az index.php “message” paraméterének átadott bemenet nicns megfelelően ellenőrizve, mielőtt visszkerül a felhasználóhozhoz. Ez kihasználható tetszőleges HTML és szkript kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal összefüggésben.
A sérülékenység az 1.0.3 előtti verziókat érinti.
Támadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: sourceforge.net
Gyártói referencia: sourceforge.net
SECUNIA 28474