Проблемы с разрешенными методамиHTTP в Apache
Опубликовано:		25 апреля 2007 г.
Источник:		BUGTRAQ
SecurityVulns ID:		7637
Тип:		удаленная
Опасность:		4/10
Описание:		Не проверяется соответствие метода запроса RFC 2616, что может привести, например, к межсайтовому скриптингу.

Оригинальный текст

Michal Majchrowicz, [Full-disclosure] Apache/PHP REQUEST_METHOD XSS Vulnerability (25.04.2007)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)