Cводка уязвимостей безопасности в Web-приложениях (PHP, ASP, JSP, CGI, Perl)
Опубликовано:		2 сентября 2010 г.
Источник:
SecurityVulns ID:		11108
Тип:		удаленная
Опасность:		5/10
Описание:		Инъекции PHP, инъекции SQL, обратный путь в каталогах, межсайтовый скриптинг, модификация файлов, утечка информации и т.д.

Затронутые продукты:		RUMBA : Rumba CMS 2.4
		AMIRO : Amiro.CMS 5.8
		CKEDITOR : FCKEditor.NET 2.6
		WEBMANAGER : WebManager-Pro 8.1
		FGSSTUDIO : WebManager-Pro 7.4

Оригинальный текст		MustLive, Уязвимости в CMS WebManager-Pro (02.09.2010)
		HD Moore, R7-0036: FCKEditor.NET File Upload Code Execution (02.09.2010)
		edgard.chammas_(at)_balamand.edu.lb, ApPHP Calendar XSS - CSRF (02.09.2010)
		advisory_(at)_htbridge.ch, XSS vulnerability in Amiro.CMS FAQ (02.09.2010)
		advisory_(at)_htbridge.ch, XSS vulnerability in Rumba CMS (02.09.2010)
		advisory_(at)_htbridge.ch, XSS vulnerability in ArtGK CMS forum (02.09.2010)
		advisory_(at)_htbridge.ch, XSS vulnerability in Rumba CMS tags (02.09.2010)
		advisory_(at)_htbridge.ch, XSS vulnerability in ArtGK CMS (02.09.2010)
		Inj3ct0r.com, cPanel Customer Portal (index.cgi) Xss Vulnerability (02.09.2010)

Обсудить:

Прочитать или оставить комментарии к новости (0 комментариев)