CVE-2007-0146
Açıklama
Fix and Chips CMS 1.0 sürümündeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların şunlar aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır: (a) delete-announce.php dosyasındaki (1) id parametresi; (b) staff.php dosyasındaki (2) Announcement form alanı; (c) new_customer.php dosyasındaki (3) Client Name, (4) Business Name, (5) Street, (6) Address 2, (7) Town/City, (8) Postcode, (9) Phone Number, (10) Email Address ve (11) Website Address form alanları ile (d) search.php ve (e) client-results.php dosyalarındaki belirtilmemiş alanlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fix_and_chips_computer_services fix_and_chips_cms | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.