Vbulletin XSS açığı (3.0.x)

[Partizan]

Vbulletin 3.0.x sürümlerinde(3.0.0 .... 3.0.7) private.php deki

$pm['title'] = htmlspecialchars_uni($pm['title']);

satırındaki hatadan dolayı cross site scripting açığı meydana gelmekte.

Şöyleki;
Özel mesaja girip yeni mesaj gönder dediğimizde

<script>javascript:alert(document.cookie);</Script>

scriptini yazıp preview post seçeneği(önizleme) ye bastığımızda karşımıza cookie bilgileri geliyor.Bu açık dahada geliştirilebilir bunun için burdan tartışabilirsiniz.

 

[Cypherpunk]

http://www.hackhell.com/forum/showthread.php?t=950
burda vermiştim ben

 

[MasTerOn]

eheheh 3.0.7 yi çıkarın burdan çünkü 3.0.7 de böyle bir açık yok.... Warsada html yi kapatınca yok oluyor