Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: PHP-Nuke 7.6 более ранние версии
Уязвимость позволяет удаленному
пользователю произвести HTTP response splitting атаку.
Уязвимость существует из-за недостаточной
проверки входных данных в переменной forward в
модуле Surveys. Удаленный пользователь может
использовать эту уязвимость, чтобы
подменить содержимое страниц целевого
сервера, отравить кеш прокси сервера,
произвести XSS нападение.
Сайт защищен Qrator —