Межсайтовый скриптинг в Joomla! JS Calendar Component - 13 Октября 2010

Меню

Категории

BugTrack [80]

Bug's and exploits

Malware [27]

Worms, viruses, trojans and other...

ITNews [4]

All IT news from all the world

Взлом [13]

Hacked site's

OpenSource [0]

OpenSource news

Патчи и Обновления разного рода софта

ALERT [2]

Суд над хакерами

Google [2]

Новости от Google

Hack Attack's [2]

Новости о новых и не очень видов атак

Статистика от ведущих компаний по безопасность

ПО [0]

Мелкософт, яблочные, пингвины и мобильное ПО

Soft [0]

All kind of software

SEONews [0]

SEONews

Новости нашего портала

Статистика

Онлайн всего: 1

Гостей: 1

Пользователей: 0

Вход

Главная » » Межсайтовый скриптинг в Joomla! JS Calendar Component

10:07 Межсайтовый скриптинг в Joomla! JS Calendar Component
Программа: Joomla! JS Calendar Component Уязвимость позволяет удаленному пользователю выполнить XSS нападение на целевую систему. Уязвимость существует из-за недостаточной обработки входных данных в параметре "month" и "year" (когда "option" установлен в "com_jscalendar" и "view" установлен в "jscalendar"). Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте безопасности уязвимого сайта. Эксплоит: http://site/path/index.php?option=com_jscalendar&view=jscalendar&month=<script>alert('XSS');</script> http://site/path/index.php?option=com_jscalendar&view=jscalendar&year=<script>alert('XSS');</script>
1 2 3 4 5 Категория: BugTrack \| Просмотров: 568 \| Добавил: sepos \| Рейтинг: 5.0/1