ثغرة فى اسكربت المنتديات المجانية Web Wiz Forums وكيفية ترقيعها

الملف الشخصي · 08-27-2012 09:12 PM

ثغرة فى اسكربت المنتديات المجانية Web Wiz Forums وكيفية ترقيعها

ثغرة فى اسكربت المنتديات المجانية Web Wiz Forums Multiple Cross-Site Scripting Vulnerabilities

الاسكربت المصاب : Web Wiz Forums

نوع الثغرة : Remote

طريقة الاختراق : يستطيع المخترق اختراق هذه النوع من المنتديات من خلال هذه الثغرة عن طريق ارسال رابط خبيث لبعض الاعضاء او الاداريين فى المنتدى وعند الدخول على هذا الرابط يصبح المخترق هو المسيطر على العضوية وبعدها المنتدى بالكامل.

درجة الخطورة : عالية

الترقيع : لم يصدر ترقيع حتى الان لهذه الثعرة من الشركة الام لهذا النوع من المنتديات .

اخوكم فى الله : محمود وهبة

المصدر : سوق العرب | معهد سكيورتى العرب | وظائف خالية - من قسم : حماية المواقع - Protection of sites

المواضيع المحتمل أن تكون متشابهة .
ثغرة فى اسكربت الورد بريس wordpress فى اضافة chenpress وكيفية ترقيعها
ثغرة فى اسكربت الورد بريس WordPress فى اضافة TheCartPress وكيفية ترقيعها
ثغرة فى اسكربت المنتديات mybb 1.6.8
ثغرة فى اسكربت cPanel فى العديد من الاصدارات منها 11.32.3.19
ثغرة فى اسكربت WordPress فى اضافة Profile Builder Plugin
ثغرة باسكربتات جوملا Joomla اللى اصدارها اقل من 1.5.23
ثغرة باسكربت الوورد بريس WordPress 3.1.3 و 3.1.2 و 3.1.1 و 3.2-RC1 و 3.1
ثغرة بنسخ منتديات فى بى الجيل الرابع من 4.1.4 الي 4.1.11 vbulletin
ثغرة باسكربت Traidnt Topics
ثغرة باضافة SeaMonkey SVG Polygon Parsing فى متصفح Mozilla Firefox