39 matches found
In-Portal CMS Cross Site Scripting
Hello list! After I informed developers in August about multiple vulnerabilities in In-Portal CMS and they answered they would fix them soon so wait for disclosure of the first vulnerabilities, I found new hole in this CMS at their official site. This is Cross-Site Scripting vulnerability in...
Exploit for stealing admin's account in Question2Answer
Hello! Here is exploit for stealing admin's account in Question2Answer. This exploit uses Cross-Site Request Forgery vulnerability at http://site/account and Insufficient Anti-automation vulnerabilities at http://site/forgot and http://site/reset, which I've described in the second advisory about...
Question2Answer Cross Site Request Forgery
Hello! Here is exploit for stealing admin's account in Question2Answer. This exploit uses Cross-Site Request Forgery vulnerability at http://site/account and Insufficient Anti-automation vulnerabilities at http://site/forgot and http://site/reset, which I've described in the second advisory about...
WordPress BuddyPress Cross Site Scripting / Content Spoofing
Hello list! I want to warn you about multiple security vulnerabilities in plugin BuddyPress for WordPress. I've disclosed vulnerabilities in JW Player in June and August including in commercial version JW Player Pro and disclosed vulnerabilities in Rokbox in December. And BuddyPress uses this...
CS и XSS уязвимости в Zeema CMS
Здравствуйте 3APA3A! Сообщаю вам о найденных мною Content Spoofing и Cross-Site Scripting уязвимостях в системе Zeema CMS. Это украинская коммерческая CMS. Content Spoofing WASC-12: В связи с возможностью прямого обращения к скрипту http://site/counter/counter.php с подделкой параметра ref и...
Многочисленные уязвимости в MyBB
Здравствуйте 3APA3A! Сообщаю вам о найденных мною Information Leakage, Abuse of Functionality, Insufficient Anti-automation и Brute Force уязвимостях в MyBB. Information Leakage WASC-13: Логины есть именами пользователей на форуме и соответственно на страницах форума можно выявить логины. Abuse o...
XSS, SQL Injection и SQL DB Structure Extraction уязвимости в Cetera eCommerce
Здравствуйте 3APA3A! Сообщаю вам о найденных мною новых Cross-Site Scripting, SQL Injection и SQL DB Structure Extraction уязвимостях в Cetera eCommerce. XSS WASC-08 также работают в версии 15.0: http://site/catalog/3Cscript3Ealertdocument.cookie3C/script3E/...
Уязвимости в xAjax и xajax_jquery_plugin
Здравствуйте 3APA3A! Сообщаю вам о найденных мною Cross-Site Scripting и Full path disclosure уязвимостях в xAjax и xajaxjqueryplugin. XSS WASC-08: http://site/cms/’;alertdocument.cookie;/ Это DOM Based XSS. Данная уязвимость в частности имеет место в MC Content Manager которая использует xAjax...
Уязвимость в b-cumulus
Здравствуйте 3APA3A! Сообщаю вам о Cross-Site Scripting уязвимости b-cumulus. Это виджет для Blogger, что также используется на отдельных сайтах. Данная XSS уязвимость идентична XSS уязвимости в WP-Cumulus, т.к. приложение использует модифицированную версию tagcloud.swf разработанную автором...
Новые уязвимости в Cetera eCommerce
Здравствуйте 3APA3A! Сообщаю вам о найденных мною новых Cross-Site Scripting и SQL DB Structure Extraction уязвимостях в Cetera eCommerce. XSS WASC-08: http://site/cms/templates/banner.php?bannerId=3Cscript3Ealertdocument.cookie3C/script3E SQL DB Structure Extraction WASC-13:...
Уязвимости в CMS MYsite
Здравствуйте 3APA3A! Сообщаю вам о найденных мною Cross-Site Scripting и Insufficeint Anti-automation уязвимостях в CMS MYsite это украинская коммерческая CMS. Full path disclosure WASC-13: http://site/portal/modules.php?name=Ads XSS WASC-08:...
Cetera eCommerce 14.0 Cross Site Scripting / SQL Injection
============================================================= I want to warn you about security vulnerabilities in Cetera eCommerce. Which I disclosed already in December 2009 SecurityVulns ID: 10489. ----------------------------- Advisory: Vulnerabilities in Cetera eCommerce...
coWiki 0.3.4 SQL Injection
Hello Full-Disclosure! I want to warn you about security vulnerability in coWiki. Earlier I already wrote about XSS vulnerability in coWiki - SecurityVulns ID:8005 http://securityvulns.ru/Rdocument692.html. ----------------------------- Advisory: SQL Injection vulnerability in coWiki...
Vulnerability in ArtDesign CMS
Здравствуйте 3APA3A! Сообщаю вам о найденной мною SQL Injection уязвимости в ArtDesign CMS. Это украинская коммерческая CMS. SQL Injection: http://site/news.php?ch=id&id=-1'20or20version=5/ Дополнительная информация о данной уязвимости у меня на сайте: http://websecurity.com.ua/4035/ Best wishes ...
Vulnerabilities in CaptchaSecurityImages
Здравствуйте 3APA3A! Сообщаю вам о найденных мною Insufficient Anti-automation и Denial of Service уязвимостях в системе WeBAM. Уязвимости имеют место в скрипте капчи CaptchaSecurityImages.php, который используется в данной системе. Об уязвимостях в CaptchaSecurityImages я уже сообщал. Insufficie...
New vulnerability in FCKeditor
Здравствуйте 3APA3A! Сообщаю вам о Cross-Site Scripting уязвимости в FCKeditor. XSS: Это persistent XSS через Flash. object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000"param name=movie value="http://site/xss.swf"param name="allowscriptaccess" value="always"embed src="http://site/xss.swf"...
Cross-Site Scripting vulnerabilities in Invision Power Board
Hello 3APA3A! I want to warn you about new vulnerabilities in Invision Power Board. These are Cross-Site Scripting vulnerabilities. Attack is going via attachment at click on the attachment in the post at forum or on the link to this attachment. These are persistent XSS vulnerabilities. I know fo...
DoS vulnerability in Internet Explorer
Здравствуйте 3APA3A! Сообщаю вам о найденной мною Denial of Service уязвимости в Microsoft Internet Explorer. Данную атаку я назвал DoS через хоумпейдж DoS via homepage attack. DoS: Эксплоит: http://websecurity.com.ua/uploads/2009/IE20DoS20Exploit10.html При атаке браузер блокируется, им становит...
New vulnerabilities in OpenX
Hello 3APA3A! I want to warn you about Denial of Service, Cross-Site Scripting and Redirector vulnerabilities in OpenX. DoS Looped DoS: http://site/adclick.php About Looped DoS I wrote in my classification of DoS vulnerabilities in web applications http://websecurity.com.ua/2663/. Vulnerable are...
Mozilla Firefox 'window.print()' Denial Of Service Vulnerability - Windows
Mozilla Firefox is prone to a denial of service DoS vulnerability. SPDX-FileCopyrightText: 2009 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...