04 августа 2020 года    
Вторник | 03:03    
Главная
 Новости
Базы данных
Безопасность PC
Всё о компьютерах
Графика и дизайн
Интернет-технологии
Мобильные устройства
Операционные системы
Программирование
Программы
Связь
Сети
 Документация
Статьи
Самоучители
 Общение
Форум







Новости —> Безопасность PC

28.09 | 13:56

Несколько уязвимостей в системе управления содержанием MySource

Программа:
MySource Classic 2.x
MySource Matrix 3.x

Опасность: Низкая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение и обойти некоторые ограничения безопасности.

Уязвимость позволяет злоумышленнику подключить содержимое произвольной web страницы путем добавления параметра "fetch_url" к параметру "sq_remote_page_action". Удаленный пользователь может выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта, или использовать уязвимый сайт в качестве HTTP прокси.

URL производителя: mysource.squiz.net

Решение: Установите последнюю версию с сайта производителя.

Источник:

29.05 | 22:46 Тысячи людей лишились сбережений из-за утечки данных
29.05 | 22:46 Jetico Personal Firewall
29.05 | 22:46 Recover My Files
29.05 | 22:46 Shareaza
29.05 | 22:46 7-Zip
Лента новостей


2006 (c) Copyright Hardline.ru