XSS уразливість в PHP-Nuke
23:55 25.08.2008Учора, 24.08.2008, я знайшов нову Cross-Site Scripting уразливість в системі PHP-Nuke. Дірку я виявив на одному сайті, що використовує даний движок. Уразливість працює лише в старих версіях PHP-Nuke, бо як я перевірив на різних сайтах (в тому числі на phpnuke.org), в останніх версіях (на 8.х) вона не працює.
Раніше я вже писав про уразливості в PHP-Nuke.
XSS:
http://site/modules.php?name=News&file=print&sid=%3Cscript%20src=http://site/script.js%20
Уразлива версія PHP-Nuke 7.0 та попередні версії.
