CVE-2012-3805

概要

Kajona 3.4.2 より前の system/functions.php 内の getAllPassedParams 関数における複数のクロスサイトスクリプティング (XSS) の脆弱性により、リモートの攻撃者は、(1) absender_name、(2) absender_email、または (3) absender_nachricht パラメータをコンテンツページに渡すことで、(4) comment_name、(5) comment_subject、または (6) comment_message パラメータを postacomment モジュールに渡すことで、(7) module パラメータを index.php に渡すことで、(8) action パラメータを管理ログインページに渡すことで、(9) pv または (10) pe パラメータを user モジュールの list アクションに渡すことで、(11) user_username、(12) user_email、(13) user_forename、(14) user_name、(15) user_street、(16) user_postal、(17) user_city、(18) user_tel、または (19) user_mobil パラメータを user モジュールの newUser アクションに渡すことで、(20) group_name または (21) group_desc パラメータを user モジュールの groupNew アクションに渡すことで、(22) name、(23) browsername、(24) seostring、(25) keywords、または (26) folder_id パラメータを pages モジュールの newPage アクションに渡すことで、(27) element_name または (28) element_cachetime パラメータを pages モジュールの newElement アクションに渡すことで、(29) aspect_name パラメータを system モジュールの newAspect アクションに渡すことで、(30) filemanager_name、(31) filemanager_path、(32) filemanager_upload_filter、または (33) filemanager_view_filter パラメータを filemanager モジュールの NewRepo アクションに渡すことで、または (34) archive_title または (35) archive_path パラメータを downloads モジュールの newArchive アクションに渡すことで、任意の Web スクリプトまたは HTML を注入できます。なお、これらの詳細の一部は第三者情報から取得されています。

ソース

• Kajona - 'getAllPassedParams()' Multiple Cross-Site Scripting Vulnerabilitiesエクスプロイト

  High-Tech Bridge SA · php · 2012/07/11