CVE-2009-2133

ملخص

توجد ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في Pivot 1.40.4 و 1.40.7 تسمح للمهاجمين عن بُعد بحقن نصوص برمجية عشوائية أو HTML عبر: (1) معامل menu أو (2) معامل sort إلى pivot/index.php، (3) قيمة معامل مصفوفة check في إجراء delete إلى pivot/index.php، (4) اسم العنصر في معامل مصفوفة check في إجراء delete إلى pivot/index.php، (5) معامل edituser في إجراء edituser إلى pivot/index.php، (6) معامل edit في إجراء templates إلى pivot/index.php، (7) معامل blog في إجراء blog_edit1 إلى pivot/index.php، (8) معامل cat في إجراء cat_edit إلى pivot/index.php، (9) حقل نموذج معيّن في طلب doaction=1 إلى pivot/index.php، (10) حقل url في إجراء my_weblog edit_prefs إلى pivot/user.php، أو (11) حقل username (يُعرف أيضًا باسم name) في إجراء my_weblog reg_user إلى pivot/user.php.

• pivot 1.40.4-7 - Multiple Vulnerabilitiesاستغلال

  intern0t · php · 12‏/06‏/2009