Лучшие статьи квартала на бумаге
2 000 ₽
Заказать журнал
Полный доступ к статьям и архиву выпусков
6 000 ₽ в год
Подписаться
Совместный курс «Хакера» и лаборатории «Хаксет»
7 000 ₽
Купить курс
Лучшие статьи за 2021–2022 годы на бумаге
2 000 ₽
Заказать журнал
Программа: Link To Us 5.x (module for Drupal)
Уязвимость позволяет удаленному пользователю выполнить XSS нападение на
целевую систему. Уязвимость существует из-за недостаточной обработки входных
данных, передаваемых в "Link page header" из поля Administer->Site Configuration->Link
to Us. Атакующий может выполнить произвольный сценарий в браузере жертвы в
контексте безопасности уязвимого сайта, при нажатии на "Share this page".
Сайт защищен Qrator —