zenphoto cross-site scripting sérülékenység

CH azonosító

CH-7133

Angol cím

zenphoto Cross-Site Scripting Vulnerability

Felfedezés dátuma

2012.07.02.

Súlyosság

Alacsony

Érintett rendszerek

N/A
zenphoto

Érintett verziók

zenphoto 1.x

Összefoglaló

A zenphoto olyan sérülékenységét jelentették, amelyet kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt visszaadásra kerülne. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.

A sérülékenységet az 1.4.2.4 verzióban jelentették, de korábbi kiadások is érintettek lehetnek.

Megoldás

Frissítsen a legújabb verzióra