Программа: SiteBeater News System 4.00 и более ранние версии

Удаленный пользователь может произвести XSS нападение. Уязвимость существует
из-за недостаточной обработки входных данных в параметре "sKeywords" сценария "Archive.asp".
Удаленный пользователь может с помощью специально сформированного запроса
выполнить произвольный HTML код в браузере жертвы в контексте безопасности
уязвимого сайта.

 Пример:

/ArticleDisplay/Archive.asp?DOMAIN_Link=&sSort=SubmitDate& iSearchID=389&sKeywords=%3Cscript%3Ealert%28%27
r0t%27%29%3C%2Fscript%3E
 

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии