Vulnerability in Tagcloud for DataLife Engine

Здравствуйте 3APA3A!

Сообщаю вам о Cross-Site Scripting уязвимости в плагине Tagcloud для DataLife Engine (DLE).

Данная уязвимость идентична XSS уязвимости в 3D Cloud для Joomla (http://websecurity.com.ua/3883/). Про миллионы флешек tagcloud.swf
уязвимых к XSS атакам я упоминал в своей статье XSS уязвимости в 34 миллионах флеш файлах (http://websecurity.com.ua/3842/).

XSS:

http://site/engine/classes/tagcloud/tagcloud.swf?mode=tags&tagcloud=%3Ctags%3E%3Ca+href='javascript:alert(document.cookie)'+style='font-size:+40pt'%3EClick%20me%3C/a%3E%3C/tags%3E

Код исполнится при клике. Это Strictly social XSS.

Также можно провести HTML Injection атаку, в том числе на те флешки, где запрещены (в флешках или через WAF) javascript и vbscript URI
в параметре tagcloud.

HTML Injection:

http://site/engine/classes/tagcloud/tagcloud.swf?mode=tags&tagcloud=%3Ctags%3E%3Ca+href='http://websecurity.com.ua'+style='font-size:+40pt'%3EClick%20me%3C/a%3E%3C/tags%3E

Уязвимы все версии плагина Tagcloud.

О данной уязвимости я упомянул у себя на сайте (http://websecurity.com.ua/3927/).

Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua