Уязвимость в проверке правильности ввода обнаружена в pMachine. Удаленный пользователь может выполнить XSS нападение. 

Сообщается, что система поиска в pMachine не фильтрует HTML код в данных, представленных пользователям. Удаленный пользователь может сконструировать специально обработанный URL, содержащий произвольный HTML код, который будет выполнен в браузере пользователя, просматривающего эту ссылку, в контексте уязвимого сайта. Пример: 

http://[TARGET]/[pMachine Public Path]/search/index.php? weblog=[THE WEBLOG] &keywords=[XSS ATTACK
CODE]

Также сообщается, что несколько сценариев раскрывают инсталляционный путь удаленному пользователю. Пример: 

http://[TARGET]/[pMachine PATH]/index.php?sfx=./nothing
http://[TARGET]/[pMachine PATH]/inc.lib.php?sfx=./nothing
http://[TARGET]/[pMachine PATH]/inc.cp.php?sfx=./nothing
http://[TARGET]/[pMachine PATH]/lib/weblog.add.php
http://[TARGET]/[pMachine PATH]/lib/comment.add.php

Уязвимость обнаружена в pMachine 2.2.x.



Оставить мнение