Lucene search

K
securityvulnsSecurityvulnsSECURITYVULNS:DOC:22727
HistoryNov 02, 2009 - 12:00 a.m.

Cross-Site Scripting vulnerability in ProofReader for Joomla

2009-11-0200:00:00
vulners.com
31

Здравствуйте 3APA3A!

Сообщаю вам о найденной мною Cross-Site Scripting уязвимости в компоненте ProofReader
(com_proofreader) для Joomla.

Уязвимость на страницах с 404 ошибкой и на существующих страницах сайта. Это DOM Based XSS.

XSS (IE):

http://site/1";alert(document.cookie);//

http://site/page?";alert(document.cookie);//

Уязвимы ProofReader 1.0 RC9 и предыдущие версии.

Дополнительная информация о данной уязвимости у меня на сайте:
http://websecurity.com.ua/3482/

Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua