VUPEN Security - GForge "confirm_hash" Parameter Handling Cross Site Scripting Issue / Exploit

	Nous Contacter \| English

Veille en Vulnérabilités

Bulletins de Vulnérabilités

Bulletins Virus & Vers

Actualités de la Sécurité

Moniteur Zero-Day

Moteur de Recherche

GForge "confirm_hash" Parameter Handling Cross Site Scripting Issue

Date de Publication : 2007-10-05 © VUPEN.COM
Titre : GForge "confirm_hash" Parameter Handling Cross Site Scripting Issue
Identifiant : VUPEN/AVIS-2007-3356
CVE ID : CVE-2007-3918
Risque : Bas (1/4) -

Exploitable à distance : Oui
Exploitable en local : Oui

En savoir plus

Description

Produits affectés

Solution

Références

Description Technique

Une vulnérabilité a été identifiée dans GForge, elle pourrait être exploitée afin de conduire des attaques par cross site scripting [...]

Solution

Un correctif est disponible via CVS :
http://gforge.org/scm/viewvc.php/trunk/gforge/www/account/verify.php?root=gforge&r1=5967&r2=6092

Crédit

Vulnérabilité découverte par Jose Sanchez.

Historique

2007-10-05 : Version Initiale

Recevez les bulletins VUPEN

Le service VUPEN Security VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.