Support Incident Tracker cross-site scripting sérülékenységek

CH azonosító

CH-4494

Angol cím

Support Incident Tracker Multiple Cross-Site Scripting Vulnerabilities

Felfedezés dátuma

2011.03.02.

Súlyosság

Alacsony

Érintett rendszerek

N/A
Support Incident Tracker

Érintett verziók

Support Incident Tracker 3.x

Összefoglaló

A Support Incident Tracker több sérülékenységét is felfedezték, melyeket a támadók kihasználhatnak cross-site scripting (XSS/CSS) támadások indítására.

Leírás

A sérülékenységeket a lib/magpierss/scripts/magpie_debug.php és a lib/magpierss/scripts/magpie_simple.php “url” paraméterének, a lib/magpierss/scripts/magpie_slashbox.php “rss_url” paraméterének és a feedback.php “ax” paraméterének átadott bemenetek nem megfelelő ellenőrzése okozza, mielőtt azokat megjelenítenék a felhasználónak. Ez kihasználható tetszőleges HTML és script kódok beszúrására, melyek lefuttatásra kerülnek a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.

A sérülékenységeket a 3.62. verzióban igazolták. Más kiadások is érintettek lehetnek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-49719 – Microsoft SQL Server Information Disclosure sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
Tovább a sérülékenységekhez »