Détails:
Luny a identifié une vulnérabilité dans Photocycle. Celle-ci pourrait être exploitée par des personnes malicieuses afin de conduire des attaques par cross-site scripting.

Les entrées passées au paramètre "phpage" ne sont pas correctement vérifiées avant d'être retournées à l'utilisateur. Cela pourrait être exploité afin d'exécuter du code HTML et des scripts arbitraires dans la session du navigateur d'un utilisateur, dans le contexte d'un site affecté.

La vulnérabilité a été confirmée dans la version 1.0. D'autres versions peuvent également être affectées.

Solution:
Mise à jour vers la version 1.1.
http://adambrown.info/p/tools/photocycle

Références:
http://secunia.com/advisories/21054/
http://www.youfucktard.com/blog/2006/07/13/photocycle-v10-xss/ Avis original

Crédits:
Vulnérabilité découverte par Luny.

  En parler sur le forum...
  S'inscrire à la liste de diffusion...