PunBB “linkedin” script beszúrásos sérülékenység

CH azonosító

CH-6057

Angol cím

PunBB "linkedin" Script Insertion Vulnerability

Felfedezés dátuma

2011.12.06.

Súlyosság

Alacsony

Érintett rendszerek

Informer Technologies
PunBB

Érintett verziók

PunBB 1.x

Összefoglaló

A PunBB sérülékenysége vált ismertté, amelyet kihasználva rosszindulatú felhasználók script beszúrásos (script insertion) támadásokat hajthatnak végre.

Leírás

A profile.php-nek a “linkedin” paraméterben átadott bemeneti adat (amikmor “section” értéke “identity”,és az “id” be van állítva) nincs megfelelően megtisztítva, mielőtt felhasználásra kerülne. Ez kihasználható tetszőleges HTML és script kód beszúrására, ami futtatásra kerül a felhasználó böngészőjének munkamenetében az aktuális oldallal kapcsolatban, a káros tartalom megtekintése közben.

A sérülékenységet az 1.4 verzióban jelentették. Korábbi kiadások is érintettek lehetnek.

Megoldás

Frissítsen az 1.4.1. verzióra.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »