Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: PHP-Nuke 6.x - 7.3
Несколько уязвимостей обнаружено в PHP-Nuke. Удаленный пользователь может выполнить XSS нападение.
1. XSS. Уязвимость обнаружена в 'optionbox' параметре в 'News' модуле и в 'date' параметре в 'Statistics' модуле, а также в нескольких переменных в 'Stories_Archive' и 'Surveys' модулях.
2. Раскрытие инсталляционного пути:
http://localhost/nuke73/modules.php?name=Web_ Links&l_op=viewlink&cid=1&show=foobar
Сайт защищен Qrator —