Межсайтовый скриптинг в Plone » ЛИТЕРАТУРНОЕ КАФЕ: КНИЖНЫЕ ПОЛКИ, ЭЛЕКТРОННАЯ БИБЛИОТЕКА
КАРТА САЙТА
    Меню сайта  
 

КАРТА САЙТА

открыть все | закрыть все

 
     

    Популярные статьи  
   
     

    Реклама  
 

QLE 120x240
 
     

    Самые просматриваемые статьи  
 



 
     

    Случайные статьи  
  » Поцелуй ветра | Белл Робинс
» MySpace FriendBlasterPro 9.5
» Microsys A1 Sitemap Generator v1.6.6
» Влияние экономики на окружающую среду
» Подготовка устного публичного выступления
» Принципы этики ненасилия
» Дракон Его Величества | Наоми Новик
» Воздушные разведчики | Владимир Жарко
» Грамматический анализ субстантивированных прилагат ...
» Рудная черта | Руслан Мельников
» Оружие Возмездия | Олег Дивов
» Мой милый ангел | Патриция Грассо
» Hidden Desktop v1.1.191
» Abdio PDF Editor v7.2
» «Ворон» | Михаил Ахманов
» Некоторым образом драма | Виктор Конецкий
» Генная инженерия. Спасение или гибель человечества ...
» Финансы домашнего хозяйства
» JaBack 8.10
» Naughty Office - Ashley Jensen and Brooke Belle
» Russian Castings - Teen Masha Fucking In The Bathr ...
» Расчеты и прогнозирование показателей качества мет ...
» Просто сосед | Мэг Кэбот
» Классификация фразеологических оборотов по структу ...
» Химические реакции. Реакции в растворах электролит ...
» TamoSoft CommView v6.0.590
» BenVista PhotoZoom Professional v2.3
» TVTons 1.0.0.0 Russian
» Правила японского этикета
» Шторм-вор | Крис Вудинг


{mainlink_code}
 
     


 
 

Межсайтовый скриптинг в Plone

 

Программа: Plone 3.0.3, возможно более ранние версии

Опасность: Низкая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в поле "Description" во время создания нового элемента. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта при отображении результата LiveSearch.

URL производителя: plone.org

Решение: Установите последнюю версию 3.0.4 с сайта производителя.


{button_sps} [skazali]{lang_thanks}:
{thanks} [/skazali]

Другие новости по теме:
  • Межсайтовый скриптинг в AstroCam
  • Межсайтовый скриптинг в LifeType
  • Межсайтовый скриптинг в TYPO3 powermail
  • Межсайтовый скриптинг в Drupal Suggested Terms Module
  • Межсайтовый скриптинг в Sun Java System Web Server
  •  
    Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
    Комментарии (0)   Распечатать
     
         
      Информация  

    Посетители, находящиеся в группе Гости, не могут оставлять комментарии в данной новости.

         
        Панель управления  
     
    Логин
    Пароль
     
     
         

        Календарь  
     
    «    Март 2011    »
    ПнВтСрЧтПтСбВс
     
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
     
     
         

        Архив  
      Декабрь 2008 (2)
    Ноябрь 2008 (301)
    Октябрь 2008 (213)
    Сентябрь 2008 (242)
    Август 2008 (100)
    Июль 2008 (197)
    Июнь 2008 (679)
    Май 2008 (316)
    Апрель 2008 (589)
    Март 2008 (803)
    Февраль 2008 (972)
    Январь 2008 (1077)
    Декабрь 2007 (381)
    Ноябрь 2007 (743)
    Октябрь 2007 (418)
     
         

        Опрос  
     
    Нравится ли Вам новый дизайн и движок сайта

    Да
    Нет
    Мне все равно
     
         

        Статистика  
      Сейчас на сайте:
    Пользователей: 0
    Отсутствуют.

    Роботов: 2
    AlexaYahoo

    Гостей: 7
    Всех: 9

    20ка посетивших:
    Пользователей: 20
    2g1h3d7v5 apd
    armenik2 DA100NAS
    erzhik_s geo-nis
    goldok Lelik
    maxi1965 nickkras
    pizdon prankpavel
    rin70rin sergeirog
    Sergej80 trainofdeath
    Unkl_ Vik valeha
    webiv yachuraxxx1982

     
         

        Реклама  
     

    QLE 120x240
     
         

        Реклама  
       
         

        Реклама  
       
         

    Рейтинг@Mail.ru Rambler's Top100 Портал HotINDEX: знакомства, товары, хостинг, создание сайта, Интернет-магазин, развлечения, анекдоты, юмор, эротика, погода, курсы валют и многое другое!