ConsoleTVs ogłasza lukę w programie Noxen.

cert.pse-online.pl 2 lat temu

Produkt	Noxen: Wszystkie wersje
CVE	CVE-2022-2956
Krytyczność	5.4 /10
CVSS	AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Opis	Luka wynika z niedostatecznego oczyszczenia danych dostarczonych przez użytkownika w parametrze „create_user_username” w skrypcie /Noxen-master/users.php. Zdalny użytkownik może nakłonić ofiarę do skorzystania ze specjalnie spreparowanego łącza i wykonać dowolny kod HTML i skrypt w przeglądarce użytkownika w kontekście podatnej witryny.
Aktualizacja	NO
Link	http://github.com/whiex/Noxen http://vuldb.com/?id_207000=