Vivvo CMS “404 Az oldal nem található” XSS sérülékenység

CH azonosító

CH-1922

Felfedezés dátuma

2009.02.02.

Súlyosság

Alacsony

Érintett rendszerek

SpoonLabs
Vivvo CMS

Érintett verziók

SpoonLabs Vivvo CMS 4.x

Összefoglaló

Egy sérülékenységet jelentettek a Vivvo CMS szoftverben, amelyet kihasználva támadók XSS támadásokat hajthatnak végre.

Leírás

Az URL-en keresztül átadott bemenet a 404-es (Az oldal nem található) hibák kezelésekor nincs megfelelően megtisztítva mielőtt visszakerül a felhasználóhoz. Ezt kihasználva támadók tetszőleges HTML és script kódot futtathatnak a felhasználó böngészőjében az érintett oldal vonatkozásában.

A sérülékenységet a 4.1.0 (ingyenes próba) verzióban jelentették. Korábbi kiadások is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra