CH azonosító
CH-8231Angol cím
Quick.Cart admin.php URL Cross-Site Scripting VulnerabilityFelfedezés dátuma
2013.01.11.Súlyosság
AlacsonyÖsszefoglaló
A Quick.Cart olyan sérülékenységét jelentették, amelyet a támadók kihasználva cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.
Leírás
Az admin.php után az URL-hez hozzáfűzött bemeneti adatok nincsenek megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülnének. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.
A sérülékenységeket a Quick.Cart 6.0 verziójában jelentették, de korábbi kiadások is érintettek lehetnek.
Támadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 51813
SECUNIA 31938
Egyéb referencia: www.htbridge.com