Összefoglaló
A ZeroCMS zero_view_article.php sérülékenysége vált ismertté.
Leírás
A ZeroCMS sérülékenységét kihasználva a rosszindulatú támadók cross-site scripting támadásokat hajthatnak végre, valamint tetszőleges HTML és script kódot fecskendezhetnek be az article_id paraméteren keresztül.
A sérülékenység az 1.0 verziót érinti.
Megoldás
IsmeretlenTámadás típusa
Cross Site Scripting (XSS/CSS)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2014-4195 - NVD CVE-2014-4195
