Inhalte überspringen »
Security aktuell
Donnerstag, 12. Juni 2008
Cross-Site-Scripting über Parameter 'redirect' im Skript admincp/index.php
Systeme:
PHP
Programm:
vBulletin
Programmversion:
< 3.6.10 PL1, < 3.7.1 PL1
Programmlink:
Lösung:
Die Schwachstelle kann ausgenutzt werden, um eingeschleusten PHP-Code auszuführen. Ein Beispiel-Exploit wurde veröffentlicht.
Die Schwachstelle wurde in Version 3.6.10 PL1 und 3.7.1 PL1 behoben.
Die Schwachstelle kann ausgenutzt werden, um eingeschleusten PHP-Code auszuführen. Ein Beispiel-Exploit wurde veröffentlicht.
Die Schwachstelle wurde in Version 3.6.10 PL1 und 3.7.1 PL1 behoben.
Quellen:
Status:
Patch OK Erklärung
