Межсайтовый скриптинг в dotProject

03 июля, 2006

Программа: dotProject версии до 2.0.4

Опасность: Низкая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "login" в сценарии classes/ui.class.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

URL производителя: www.dotproject.net

Решение: Установите последнюю версию (2.0.4) с сайта производителя.

Источники: 

• Release Name: dotProject Version 2.0.4

CVE: 

• CVE-2006-3240