CVE-2005-1782
Açıklama
BookReview beta 1.0 sürümündeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti; uzaktan saldırganların (1) add_review.htm, (2) suggest_review.htm, (3) suggest_category.htm, (4) add_booklist.htm veya (5) add_url.htm dosyalarındaki node parametresi, (6) add_review.htm, (7) add_contents.htm, (8) add_classification.htm dosyalarındaki isbn parametresi, index.php'deki (add_contents.htm olarak da bilinir) add_contents sayfasındaki (9) chapters parametresi, contact.htm dosyasındaki (10) user parametresi veya search.htm dosyasındaki (11) submit[string] parametresi aracılığıyla keyfi web betiği veya HTML enjekte etmesine olanak tanır. NOT: BookReview'un halka açık olup olmadığı net değildir. Eğer değilse, CVE'ye dahil edilmemelidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| w.m.r._simpson bookreview | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.