Websecurity - Веб безпека

20.08.2006

На початку місяця, 02.08.2006, знайшов Cross-Site Scripting уразливості в CMS WebDirector (на сайті системи http://www.webdirector.ru). Про що найближчим часом сповіщу розробників CMS та адміністрацію сайту.

Детальна інформація про уразливість з’явиться пізніше. Треба дати час адмінам на реакцію з цього приводу.

29.08.2006

XSS:

• alert(document.cookie)
• alert(document.cookie)
• цікавий

Уразливості досі не виправлені. Усім користувачам CMS WebDirector потрібно або самім виправити дані уразливості в CMS, або звернутися до виробника, щоб вони виправили уразливості і випустили оновлену версію своєї системи.

This entry was posted on 20:10 29.08.2006 and is filed under Уразливості. You can follow any responses to this entry through the RSS 2.0 feed.