Plone LiveSearch Modul News Item káros Script elhelyezése

CH azonosító

CH-890

Felfedezés dátuma

2008.01.01.

Súlyosság

Közepes

Érintett rendszerek

Plone
Plone Foundation

Érintett verziók

Plone Foundation Plone 3.x

Összefoglaló

Egy sérülékenység található a Plone-ban, amit kihasználva rosszindulatú felhasználók káros script behelyezéses támadást indíthatnak.

Leírás

Egy sérülékenység található a Plone-ban, amit kihasználva rosszindulatú felhasználók káros script behelyezéses támadást indíthatnak.

A bemeneti “Description” mező a “News Item” készítésekor nincs kellően ellenőrizve a használat előtt, ezt kihasználva kártékony HTML és script kód futtatható le, amely a felhasználó böngészőjében a LiveSearch eredmények megnézésekor fut le.

Ezt a sérülékenységet a 3.0.3 verzióban észlelték.
Korábbi verziók is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra