Программа: DSChat 1.0, возможно более ранние версии.

Уязвимость позволяет удаленному пользователю произвести XSS нападение.

1. Уязвимость существует из-за недостаточной обработки входных данных в параметре "ctext" в сценарии send.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

2. Уязвимость существует из-за недостаточной обработки входных данных в поле "Nickname" при создании файла в каталоге "users". Удаленный пользователь может создать и выполнить произвольный PHP файл на системе.
 



Оставить мнение