Множественные уязвимости в Kongreg8
| Дата публикации: | 29.02.2012 |
| Дата изменения: | 01.03.2012 |
| Всего просмотров: | 1031 |
| Опасность: | Низкая |
| Наличие исправления: | Нет |
| Количество уязвимостей: | 4 |
| CVSSv2 рейтинг: | 3.5 (AV:N/AC:M/Au:S/C:N/I:P/A:N/E:U/RL:U/RC:C) 4.9 (AV:N/AC:M/Au:S/C:P/I:P/A:N/E:U/RL:U/RC:C) 3.5 (AV:N/AC:M/Au:S/C:N/I:P/A:N/E:U/RL:U/RC:C) 4.9 (AV:N/AC:M/Au:S/C:P/I:P/A:N/E:U/RL:U/RC:C) |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | Удаленная |
| Воздействие: |
Межсайтовый скриптинг Неавторизованное изменение данных |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Kongreg8 1.x |
| Уязвимые версии: Kongreg8 1.7.3, возможно другие версии.
Описание: 1. Уязвимость существует из-за недостаточной обработки входных данных в параметрах "groupname" and "groupdescription" в сценарии index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. 2. Уязвимость существует из-за недостаточной обработки входных данных в параметрах groupname и groupdescription в сценарии index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Примечание: Для успешной эксплуатации уязвимостей № 1 и 2 pageAction должно равняться 252, а passthru должно равняться 1. Также требуется наличие привилегий добавления групп. 3. Уязвимость существует из-за недостаточной обработки входных данных в параметрах firstname и surname в сценарии index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. 4. Уязвимость существует из-за недостаточной обработки входных данных в параметрах firstname и surname в сценарии index.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Примечание: Для успешной эксплуатации уязвимостей № 3 и 4 pageAction должно равняться 101. Также требуется наличие привилегий на добавление участников. URL производителя: http://kongreg8.sourceforge.net/ Решение: Способов устранения уязвимости не существует в настоящее время. |
|
| Ссылки: | http://sourceforge.net/tracker/?func=detail&aid=3489402&group_id=340116&atid=1424111 |
| Журнал изменений: | a:2:{s:4:"TEXT";s:43:"01.03.2012 Незначительные изменения.";s:4:"TYPE";s:4:"html";} |