CVE-2006-2635

概要

Tikiwiki（別名 Tiki CMS/Groupware）1.9.x には、複数のクロスサイトスクリプティング (XSS) の脆弱性があります。リモートの攻撃者は、不正な形式のネストされたHTMLタグ（例： "<scr<script>ipt>" ）を (a) tiki-lastchanges.php の (1) offset および (2) days パラメータ、(b) tiki-orphan_pages.php の (3) find および (4) offset パラメータ、(c) tiki-listpages.php の (5) offset および (6) initial パラメータ、および (d) tiki-remind_password.php の (7) 不特定のフィールド、に注入することで、任意のウェブスクリプトまたはHTMLを注入できます。さらに、管理者権限を持つリモートの認証済みユーザーは、以下を通じて任意のウェブスクリプトまたはHTMLを注入できます：(e) tiki-admin.php の metatags アクションにおける (8) 不特定のフィールド、(f) tiki-admin_rssmodules.php の (9) offset パラメータ、(g) tiki-syslog.php の (10) offset および (11) max パラメータ、(h) tiki-adminusers.php の (12) numrows パラメータ、(i) tiki-adminusers.php の (13) 不特定のフィールド、(j) tiki-admin_hotwords.php の (14) 不特定のフィールド、(k) tiki-admin_modules.php の (15) "新しいモジュールを割り当て" および (16) "新しいユーザーモジュールを作成" における不特定のフィールド、(l) tiki-admin_notifications.php の (17) "通知を追加" における不特定のフィールド、(m) tiki-admin_notifications.php の (18) offset パラメータ、(o) tiki-admin_dsn.php の (19) Name および (20) Dsn フィールド、(p) tiki-admin_content_templates.php の (21) offset パラメータ、(q) tiki-admin_content_templates.php の (22) "新しいテンプレートを作成" における不特定のフィールド、および (r) tiki-admin_chat.php の (23) offset パラメータ。

• TikiWiki 1.9 - 'tiki-lastchanges.php' Multiple Cross-Site Scripting Vulnerabilitiesエクスプロイト

  Blwood · php · 2006/05/29