Un internaute malveillant pourrait effectuer des attaques du type Cross Site Scripting (CSS) et manipuler des données par le biais de ces vulnérabilités.

James Bercegay a rapporté des vulnérabilités pour Help Center Live 1.x

• Le paramètre "find" du script "index.php" n'est pas traité correctement avant d'être retourné à l'utilisateur. Cette erreur peut être exploitée pour injecter du code arbitraire qui sera exécuter dans le contexte de navigation de l'internaute cible.

  
  

• Les entrées envoyées aux champs "name" et "message" lors de l'initiation d'une session de chat, et le corps d'un message lors de l'ouverture d'un ticket ne sont pas traitées correctement avant d'être retournées à l'utilisateur. Cette erreur peut être exploitée pour injecter du code arbitraire qui sera exécuter dans le contexte de navigation de l'internaute cible.

  
  

• Des entrées ne sont pas traitées correctement avant d'être utilisées dans une requête SQL. Cette erreur peut être exploitée pour injecter du code SQL arbitraire dans une requête SQL.

L'exploitation requiert "magic_quotes_gpc = off". Il est aussi possible d'inciter un administrateur à effectuer certaines actions lors de l'indentification par le biais d'un URL forgée.

Appliquer les mises à jour fournisseur.

Lien(s) Associé(s) :

• Bulletin original

Auteur(s) Associé(s) : James Bercegay ( 23 )