The ZATAZ network :: ZATAZ.com :: ZATAZ.net

ZATAZ Alertes

Archives

mars 2010
L M M J V S D
1 2 3 4 5 6 7
8 9 10 11 12 13 14
15 16 17 18 19 20 21
22 23 24 25 26 27 28
29 30 31        
<<    

A propos

Ressources

Changer l'apparence


Alertes: phpBB 1.x
Produit(s) affecté(s) : phpBB <= 1.x
Impact(s) : Manipulation de données / CSS (Cross Site Scripting)
Solution : Pas de mise à jour disponible
Exploit : Disponible
Niveau : Risque

ZATAZ ID : ASZ-2005-815
Localisation(s) : Distante
Date de découverte : 18.04.2005


Un internaute malveillant pourrait effectuer des attaques du type Cross Site Scripting (CSS) et manipuler des données par le biais de ces vulnérabilités.



Dcrab a rapporté deux vulnérabilités pour phpBB 1.x

  • Le paramètre "sid", "c", "mark" et "article" des scripts "groupcp.php", "index.php", "portal.php" et "viewtopic.php" ne sont pas traités correctement avant d'être retournés à l'utilisateur. Ces erreurs peuvent être exploitées pour injecter du code arbitraire qui sera exécuter dans le contexte de navigation de l'internaute cible.


  • Le module Photo Album de phpBB est vulnérable à des attaques du type Cross Site Scripting. Le paramètre "sid" des scripts "album_cat.php" et "album_comment.php" ne sont pas traités correctement avant d'être retournés à l'utilisateur. Ces erreurs peuvent être exploitées pour injecter du code arbitraire qui sera exécuter dans le contexte de navigation de l'internaute cible.


  • Le module Photo Album de phpBB est aussi vulnérable à une injection SQL. Le paramètre "mode" du script "album_search.php" n'est pas traité correctement avant d'être utilisé dans une requête SQL. Cette erreur peut être exploitée pour injecter du code SQL arbitraire dans une requête SQL.


  • Le module Calendar de phpBB est vulnérable à des attaques du type Cross Site Scripting. Le paramètre "sid" du script "calendar_scheduler.php" n'est pas traité correctement avant d'être retourné à l'utilisateur. Cette erreur peut être exploitée pour injecter du code arbitraire qui sera exécuter dans le contexte de navigation de l'internaute cible.

La vulnérabilité a été rapportée pour les versions phpBB plus v.1.52 et antérieures, et pour le module Photo Album v2.0.53



Editer le code source et traiter les paramètres vulnérables.



Lien(s) Associé(s) :

Auteur(s) Associé(s) : Dcrab ( 33 )



Veuillez noter que les informations diffusées par ZATAZ.net dans le cadre de sa rubrique Alertes ont comme provenance des parties tierces.

ZATAZ.net collecte, valide et vérifie les vulnérabilités diffusées par les fournisseurs, groupes de recherches spécialisés dans la sécurité informatique, etc.

Si vous désirez nous envoyer des alertes de sécurité que vous avez découvertes, contactez-nous sur alertes@zataz.net

contentRight


valider