CVE-2013-1804
Açıklama
PHP-Fusion 7.02.06 öncesindeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktan saldırganların şunlar aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır: (1) forum/viewthread.php dosyasındaki highlight parametresi; veya belirli izinlere sahip kimliği doğrulanmış uzaktan kullanıcıların şunlar aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır: (2) messages.php dosyasındaki user_list veya (3) user_types parametresi; (4) infusions/shoutbox_panel/shoutbox_admin.php dosyasındaki message parametresi; (5) administration/news.php dosyasındaki message parametresi; (6) administration/panel_editor.php dosyasındaki panel_list parametresi; (7) administration/phpinfo.php dosyasındaki HTTP User Agent dizesi; (8) administration/bbcodes.php dosyasındaki "__BBCODE__" parametresi; hata kodu 3 olduğunda administration/ dizinindeki (9) article_cats.php, (10) download_cats.php, (11) news_cats.php veya (12) weblink_cats.php dosyalarındaki errorMessage parametresi; veya (13) administration/articles.php dosyasındaki body veya (14) body2 parametresi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php-fusion php-fusion | v ≤ 7.02.05, 7.02.01, 7.02.02, 7.02.03, 7.02.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.