Jump to content
Дизайн и модификация IPS Community IPBSkinsBETA
Search In
  • More options...
Find results that contain...
Find results in...
Sign in to follow this  
Guest RSS-Bot

Важное с Sysman.Ru: XSS нападение при редактировании названи

Recommended Posts

Guest RSS-Bot

Song:

Суть уязвимости:

 

отредактируйте название топика через AJAX (удерживая мышь на заголовке темы пару секунд).

 

Мало того, что там не фильтруется HTML:

<h1>test</h1>

даст:

 

Но можно и внедрить деструктивные элементы. Введите например туда:

Цитата <IMG SRC=javasсriрt:alert(ipb_myass_chars_lang);>

(работает в IE)

Опасные участки кода попадут в страницу.

 

 

Неофициальное исправление:

 

Найти:

Цитата (sources/action_public/xmlout.php)$name = html_entity_decode( $name, ENT_NOQUOTES, $this->ipsclass->vars['gb_char_set'] );

Добавьте после:

$name = $this->ipsclass->parse_clean_value($name);

 

Song_Bot: К посту прикреплены вложения, но посмотреть Вы их можете, только открыв статью в Форуме.

Share this post


Link to post
Share on other sites
Guest
This topic is now closed to further replies.
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...