Un internaute malveillant pourrait effectuer des attaques du type Cross Site Scripting (CSS), manipuler des données ou obtenir des informations sensibles par le biais de ces vulnérabilités.

DCrab a rapporté des vulnérabilités pour RadBids Gold 2.x

• Des variables ne sont pas traitées correctement avant d'être retournées à l'utilisateur. Ces erreurs peuvent être exploitées pour injecter du code arbitraire qui sera exécuter dans le contexte de navigation de l'internaute cible.
  
  Exemples :
  
  faq.php?farea=[code]
  index.php?a=listings&mode=1&order=name&cat=[code]
  index.php?a=listings&mode=1&order=[code]&cat=
  index.php?a=myareas&area=[code]

  
  

• Le paramètre "mode" du script "index.php" n'est pas traité correctement avant d'être utilisé dans une requête SQL. Cette erreur peut être exploitée pour injecter du code SQL dans une requête SQL.

  
  

• Le paramètre "read" du script "index.php" n'est pas traité correctement avant d'être utilisé pour lire des fichiers. Cette erreur peut être exploitée pour révéler le contenu de fichiers arbitraires par le biais d'attaques de type traverses de répertoires.

Les vulnérabilités ont été rapportées pour la version 2. D'autres versions peuvent être affectées.

Editer le code source et traiter les paramètres vulnérables.

Lien(s) Associé(s) :

• Bulletin original

Auteur(s) Associé(s) : Dcrab ( 33 )