Le premier problème résulte d'erreurs présentes au niveau du script "pages/addcomment2.php" qui ne filtre pas correctement les variables "commentname" et "commentwebsite", ce qui pourrait être exploité par des attaquants afin d'injecter du code HTML/Javascript coté client.

La seconde faille est due à des erreurs présentes au niveau du script "pages/addcomment2.php" qui ne filtre pas correctement les variables "commentname", "commentmail", "commentwebsite" et "comment", ce qui pourrait être exploité par des attaquants afin d'exécuter des commandes arbitraires SQL.

Versions Vulnérables

Neuron Blog version 1.1 et inférieures

Solution

Aucun correctif officiel n'est disponible pour l'instant.

Références

http://www.frsirt.com/bulletins/4761

Crédit

Vulnérabilités découvertes par Qex

ChangeLog

2006-04-19 : Version Initiale


Vidéo virale par ebuzzing

Source : www.frsirt.com