Fallos de seguridad en PHP-Nuke 7.3

20 de julio de 2004

PHP-Nuke 7.3 padece de varios fallos de seguridad que permitirían llevar a cabo ataques de tipo Cross-Site Scripting (XSS) y SQL Injection. Los problemas se centran básicamente en la falta de comprobación de entradas en el módulo Search de dicha plataforma.

Estos problemas se han confirmado en la versión 7.3, aunque otras podrían verse también afectadas. No se ha publicado un parche de actualización que corrija estos problemas, por lo que se recomienda, en caso de poder realizarse, una modificación del código para realizar un filtrado robusto de dichas entradas que evite este tipo de problemas.

Fuente: Viva PHP!

Tienda

Patrocinados

Hospedaje web y servidores dedicados linux por Ferca Network