CGI abuses : WebChat XSS

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.11470

Categoría: CGI abuses

Título: WebChat XSS

Resumen: NOSUMMARY

Descripción: Description:

The remote host is vulnerable to a cross site scripting attack through
its web chat module :

- An attacker may create a new user with a bogus email address containing
javascript code
- Then the profile of the newly created user or the 'lost password' page
for this user will display the unprocessed java script to the user

An attacker may use this flaw to steal the cookies of your regular users

Risk factor : Medium
Solution : None at this time, contact the vendor at http://www.webscriptworld.com

Referencia Cruzada: BugTraq ID: 7190

Copyright This script is Copyright (C) 2003 Renaud Deraison

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.11470
Categoría:	CGI abuses
Título:	WebChat XSS
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is vulnerable to a cross site scripting attack through its web chat module : - An attacker may create a new user with a bogus email address containing javascript code - Then the profile of the newly created user or the 'lost password' page for this user will display the unprocessed java script to the user An attacker may use this flaw to steal the cookies of your regular users Risk factor : Medium Solution : None at this time, contact the vendor at http://www.webscriptworld.com
Referencia Cruzada:	BugTraq ID: 7190
Copyright	This script is Copyright (C) 2003 Renaud Deraison