CVE-2006-3484
Açıklama
1.5.3 öncesindeki ATutor sürümlerinde bulunan birden fazla siteler arası betik çalıştırma (XSS) zafiyeti; uzaktaki saldırganların (a) admin/create_course.php dosyasındaki (1) show_courses veya (2) current_cat parametreleri, (b) users/create_course.php dosyasındaki show_courses parametresi, (c) documentation/admin/ dizinindeki (3) p parametresi, (d) password_reminder.php dosyasındaki (4) forgot parametresi, (e) users/browse.php dosyasındaki (5) cat parametresi veya admin/fix_content.php dosyasındaki (6) submit parametresi aracılığıyla keyfi web betiği veya HTML enjekte etmelerine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| adaptive_technology_resource_centre atutor | 1.5.1, 1.5.1_pl1, 1.5.1_pl2, 1.5.3_rc2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.