Программа: Andy’s PHP Knowledgebase 0.57, возможно более ранние версии.

Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует из-за недостаточной обработки входных данных в параметре "keyword_list"
сценария "abk.php" и различных параметрах в сценариях submit_article.php" и "submit_question.php".
Удаленный пользователь может с помощью специально сформированного запроса
выполнить произвольный код сценария в браузере жертвы в контексте безопасности
уязвимого сайта.
 



Оставить мнение