| 취약점ID |
21323 |
| 위험도 |
30 |
| 포트 |
80, ... |
| 프로토콜 |
TCP |
| 분류 |
CGI |
| 상세설명 |
해당 웹서버에 설치된 PostNuke 에는 Reviews 모듈에 있는 Cross-Site Scripting 취약점이 존재한다.
Francisco Burzi 에 의해 개발된 PostNuke는 MySQL 데이터베이스를 사용하는 PHP 컨텐트 관리 시스템이다. PostNuke 버전 0.726-3 그리고 0.75-RC3을 포함한 여러 버전들에는 'Reviews' 스크립트의 'title' 인수를 적절히 필터링하지 못함으로 인한 Cross-Site Scripting 취약점에 취약하다. 이 공격을 성공적으로 도용하면, 원격지 공격자들은 세션 쿠키 정보를 훔치거나 사용자들의 중요한 개인 정보들을 액세스할 수 있다.
* 참고 사이트:
http://securitytracker.com/alerts/2004/Jul/1010733.html
* 영향을 받는 플랫폼:
PostNuke Development Team PostNuke 0.75-RC3
PostNuke Development Team PostNuke 0.726-3
Windows Any version
Unix Any version
Linux Any version |
| 해결책 |
2014년 6월 현재 PostNuke는 더 이상 개발되지 않는다. 다른 솔루션으로 변경해야 한다. |
| 관련 URL |
(CVE) |
| 관련 URL |
10802 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
