vBulletin "title" Script Insertion Vulnerability

[B]Secunia Advisory:[/B] SA25309 [B]Release Date:[/B] 2007-05-17

[B]Critical:[/B] [URL="http://secunia.com/about_secunia_advisories/"][IMG]http://secunia.com/gfx/crit_2.gif[/IMG] [COLOR=#0000ff]Less critical[/COLOR][/URL]

[B]Impact:[/B] Cross Site Scripting

[B]Where:[/B] From remote

[B]Solution Status:[/B] Vendor Patch

[B]Software:[/B][URL="http://secunia.com/product/3212/"][COLOR=#0000ff]vBulletin 3.x[/COLOR][/URL]

[B]Description[/B]:
laurent gaffié has reported a vulnerability in vBulletin, which can be exploited by malicious users to conduct script insertion attacks.

Input passed to the "title" parameter in calendar.php is not properly sanitised before being used. This can be exploited to insert arbitrary HTML and script code, which will be executed in a user's browser session in context of an affected site when a user clicks on the "Request Reminder for this Event" link when viewing a calendar entry.

[B]Solution[/B]:
Edit the source code to ensure that input is properly sanitised.

[B]Provided and/or discovered by[/B]:
laurent gaffié

[URL="http://secunia.com/advisories/25309/"]secunia.com[/URL]

А перевод будет?

Дырка в календаре, могут код воткнуть.

[B]21 мая, 2007[/B]

[B]Программа: [/B]vBulletin 3.x

[B]Опасность: [COLOR=green]Низкая[/COLOR][/B]

[B]Наличие эксплоита: [COLOR=green]Нет[/COLOR][/B]

[B]Описание: [/B]
Уязвимость позволяет удаленному пользователю произвести XSS нападение.
Уязвимость существует из-за недостаточной обработки входных данных в параметре "title" в сценарии calendar.php. Удаленный пользователь может выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

[B]URL производителя: [/B][URL="http://www.vbulletin.com"][COLOR=#0000ff]www.vbulletin.com[/COLOR][/URL]

[B]Решение: [/B]Способов устранения уязвимости не существует в настоящее время.

[URL="http://www.securitylab.ru/vulnerability/296294.php"]securitylab.ru[/URL]