|
|
Claroline Multiple Parameter Cross Site Scripting Vulnerabilities |
|
Date de Publication : 2008-07-23 © FrSIRT.COM
Titre : Claroline Multiple Parameter Cross Site Scripting Vulnerabilities
Identifiant : FrSIRT/AVIS-2008-2167
CVE ID : CVE-2008-3315
Risque : Bas (1/4) - 
Exploitable à distance : Oui
Exploitable en local : Oui
|
|
Plusieurs vulnérabilités ont été identifiées dans Claroline, elles pourraient être exploitées afin de conduire des attaques par cross site scripting. Ces problèmes résultent d'erreurs présentes aux niveaux des scripts "action.php" qui ne filtre pas les paramètres "nick" et "shout" envoyés via le script "announcements/messages.php", "auth/lostPassword.php", "auth/profile.php", "calendar/myagenda.php", "group/group.php", "learnPath/learningPath.php", "learnPath/learningPathList.php", "learnPath/module.php", "phpbb/index.php", "tracking/courseLog.php", "tracking/course_access_details.php", "tracking/delete_course_stats.php", "tracking/userLog.php", "tracking/user_access_details.php", "user/user.php", "user/userInfo.php" et "toolaccess_details.php" qui ne filtrent pas certaines données, ce qui pourrait être exploité afin d'injecter un code HTML/Javascript malicieux coté client.
Crédit
Vulnérabilités découvertes par Digital Security Research Group.
Historique
2008-07-23 : Version Initiale
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
| |
|
