CVE-2007-0364

सारांश

nicecoder.com INDEXU 5.3 और उससे पहले के संस्करणों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) error_msg पैरामीटर के माध्यम से (a) suggest_category.php में; (2) u पैरामीटर के माध्यम से (b) user_detail.php में; (3) friend_name, (4) friend_email, (5) error_msg, (6) my_name, (7) my_email, और (8) id पैरामीटर के माध्यम से (c) tell_friend.php में; (9) error_msg, (10) email, (11) name, और (12) subject पैरामीटर के माध्यम से (d) sendmail.php में; (13) email, (14) error_msg, और (15) username पैरामीटर के माध्यम से (e) send_pwd.php में; (16) keyword पैरामीटर के माध्यम से (f) search.php में; (17) error_msg, (18) username, (19) password, (20) password2, और (21) email पैरामीटर के माध्यम से (g) register.php में; (22) url, (23) contact_name, और (24) email पैरामीटर के माध्यम से (h) power_search.php में; (25) path और (26) total पैरामीटर के माध्यम से (i) new.php में; (27) query पैरामीटर के माध्यम से (j) modify.php में; (28) error_msg पैरामीटर के माध्यम से (k) login.php में; (29) error_msg और (30) email पैरामीटर के माध्यम से (l) mailing_list.php में; (31) gateway पैरामीटर के माध्यम से (m) upgrade.php में; और एक अन्य अनिर्दिष्ट वेक्टर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।

• Indexu 5.0/5.3 - 'upgrade.php?gateway' Cross-Site Scriptingएक्सप्लॉइट

  SwEET-DeViL · php · 16 जन॰ 2007

• Indexu 5.0/5.3 - 'suggest_category.php?Error_msg' Cross-Site Scripting