PT-2014-76: Межсайтовое выполнение сценариев в Kasseler CMS

Уязвимое ПО

Kasseler CMS

Версия: r1190 и более ранняя

Ссылка:
http://www.kasseler-cms.net/

Рейтинг опасности

Уровень опасности: Средний
Воздействие: Межсайтовое выполнение сценариев
Вектор атаки: Удаленный

CVSS v2:
Base Score: 4.3
Vector: (AV:N/AC:M/Au:N/C:N/I:P/A:N)

CVE: отсутствует

Описание программы

Kasseler CMS – система управления веб-проектами

Описание уязвимости

Специалисты Исследовательского центра Positive Research компании Positive Technologies обнаружили уязвимость "Межсайтовое выполнение сценариев" в Kasseler CMS.

Межсайтовое выполнение сценариев на странице engine.php позволяет злоумышленникам, действующим удаленно, внедрить в страницу, обрабатываемую браузером пользователя, произвольные HTML-теги, включая сценарии на языке JavaScript и др.

Решение

Установите последнюю версию приложения

Статус уведомления

11.12.2013 - Производителю отправлены детали уязвимостей
25.12.2013 - Производитель выпустил исправление
29.12.2014 - Публикация уязвимости

Благодарности

Уязвимость была обнаружена с помощью системы анализа исходных кодов Positive Technologies Application Inspector

Ссылки

http://www.securitylab.ru/lab/PT-2014-76

Список отчетов о ранее обнаруженных уязвимостях Positive Research:

http://www.ptsecurity.ru/lab/advisory/
http://www.securitylab.ru/lab/