CVE-2015-6510

pfSense 2.2.3 öncesindeki birden fazla siteler arası betik çalıştırma (XSS) zafiyeti, uzaktaki saldırganların şunlar aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır: system_advanced_misc.php dosyasına gönderilen (1) srctrack, (2) use_mfs_tmp_size veya (3) use_mfs_var_size parametresi; diag_packet_capture.php dosyasına gönderilen (4) port, (5) snaplen veya (6) count parametresi; interfaces.php dosyasına gönderilen (7) pppoe_resethour, (8) pppoe_resetminute, (9) wpa_group_rekey veya (10) wpa_gmk_rekey parametresi; interfaces_ppps_edit.php dosyasına gönderilen (11) pppoe_resethour veya (12) pppoe_resetminute parametresi; interfaces_qinq_edit.php dosyasına gönderilen (13) member[] parametresi; load_balancer_pool_edit.php dosyasına gönderilen (14) port veya (15) retry parametresi; pkg_mgr_settings.php dosyasına gönderilen (16) pkgrepourl parametresi; services_captiveportal.php dosyasına gönderilen (17) zone parametresi; (18) services_dnsmasq.php veya (19) services_unbound.php dosyalarına gönderilen port parametresi; services_unbound_advanced.php dosyasına gönderilen (20) cache_max_ttl veya (21) cache_min_ttl parametresi; system_advanced_admin.php dosyasına gönderilen (22) sshport parametresi; system_advanced_sysctl.php dosyasına gönderilen (23) id, (24) tunable, (25) descr veya (26) value parametresi; system_firmware_settings.php dosyasına gönderilen (27) firmwareurl, (28) repositoryurl veya (29) branch parametresi; system_hasync.php dosyasına gönderilen (30) pfsyncpeerip, (31) synchronizetoip, (32) username veya (33) passwordfld parametresi; vpn_ipsec_settings.php dosyasına gönderilen (34) maxmss parametresi; vpn_openvpn_csc.php dosyasına gönderilen (35) ntp_server1, (36) ntp_server2, (37) wins_server1 veya (38) wins_server2 parametresi veya (39) load_balancer_relay_action.php, (40) load_balancer_relay_action_edit.php, (41) load_balancer_relay_protocol.php veya (42) load_balancer_relay_protocol_edit.php dosyalarına gönderilen belirtilmemiş parametreler.