|
|
EasyCards Remote SQL Injection and Cross Site Scripting Vulnerabilities |
|
Date de Publication : 2008-07-23 © FrSIRT.COM
Titre : EasyCards Remote SQL Injection and Cross Site Scripting Vulnerabilities
Identifiant : FrSIRT/AVIS-2008-2163
CVE : GENERIC-MAP-NOMATCH
Risque : Modéré (2/4) - 
Exploitable à distance : Oui
Exploitable en local : Oui
|
|
Plusieurs vulnérabilités ont été identifiées dans EasyCards, elles pourraient être exploitées afin de conduire des attaques par injection SQL ou par cross site scripting.
Le premier problème résulte d'une erreur présente au niveau du script "index.php" qui ne valide pas le paramètre "sid", ce qui pourrait être exploité par des attaquants afin d'injecter des requêtes arbitraires SQL.
La seconde faille est due à des erreurs présentes au niveau du script "index.php" qui ne filtre pas certains paramètres (e.g. "ResultHtml", "SenderName" ou "RecipientName"), ce qui pourrait être exploité par des attaquants afin d'injecter un script malicieux coté client.
Crédit
Vulnérabilités découvertes par Khashayar Fereidani.
Historique
2008-07-23 : Version Initiale
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
| |
|
