PostNuke — система управления содержанием, основанная на PHP-Nuke. Уязвимость межсайтового скриптинга в программе позволяет атакующему вставлять произвольный код сценария в существующие Web страницы. Пример: 

http://ip.ad.dr.ess/postnuke/html/modules.php? op=modload&name=News&file=article&sid=
<script>alert(document.cookie);</script> 

Уязвимость обнаружена в PostNuke Rogue version 0.7.



Оставить мнение