CVE-2011-4670

요약

vTiger CRM 5.2.1 및 이전 버전의 여러 교차 사이트 스크립팅(XSS) 취약점으로 인해 원격 공격자가 다음 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다: Calendar 모듈의 (1) CalendarAjax 액션의 viewname 매개변수, (2) DetailView 액션의 activity_mode 매개변수, (3) EditView 액션의 contact_id 및 (4) parent_id 매개변수, (5) index 액션의 day, (6) month, (7) subtab, (8) view 및 (9) viewOption 매개변수, (10) ListView 액션의 start 매개변수; Campaigns 모듈의 EditView 액션의 (11) return_action 및 (12) return_module 매개변수, 그리고 index 액션의 (13) query 매개변수; com_vtiger_workflow 모듈의 editworkflow 액션의 (14) return_url 및 (15) workflow_id 매개변수; Dashboard 모듈의 index 액션의 (16) display_view 매개변수; Potentials 모듈의 ListView 액션의 (17) closingdate_end, (18) closingdate_start, (19) date_closed, (20) owner, (21) leadsource, (22) sales_stage 및 (23) type 매개변수; Reports 모듈의 SaveandRun 액션의 (24) folderid 매개변수; Settings 모듈의 createnewgroup 액션의 (25) returnaction 및 (26) groupId 매개변수, createrole 액션의 (27) mode 및 (28) parent 매개변수, ModuleManager 액션의 (29) src_module, profilePrivileges 액션의 (30) mode 및 (31) profile_id 매개변수, RoleDetailView의 (32) roleid 매개변수; 그리고 Home 모듈에 대한 (33) action 매개변수 및 phprint.php에 대한 (34) module 매개변수.

• vTiger CRM 5.2.1 - 'index.php' Multiple Cross-Site Scripting Vulnerabilities (1)익스플로잇

  Aung Khant · php · 2011. 10. 4.

• vTiger CRM 5.2.1 - 'PHPrint.php' Multiple Cross-Site Scripting Vulnerabilities