Программа: ILIAS 3.x

Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость существует из-за недостаточной обработки входных данных при отправке писем или создании сообщений на форуме. Атакующий может вставить произвольные атрибуты в HTML элементы "a", которые будут выполнены в браузере жертвы в контексте безопасности уязвимого сайта.



Оставить мнение