Quick.Cms cross-site scripting sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Quick.Cms 5.x

Összefoglaló

A Quick.Cms olyan sérülékenységét jelentették, amelyet a támadók kihasználva cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

Az admin.php után az URL-hez hozzáfűzött bemeneti adatok nincsenek megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülnének. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.

A sérülékenységet a Quick.Cms 5.0 verziójában jelentették. Korábbi verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 51769
Egyéb referencia: www.htbridge.com