phpMyFAQ 2.5.x XSS vulnerabilities

[christian]

hi!

kannst du mir den satz bitte einmal übersetzen? bin mir nicht ganz sicher, daß ich ihn richtig verstanden habe:

With a properly crafted URL it is e.g. possible to inject JavaScript code into the output of a page, which could result in the leakage of domain cookies (f.e. session identifiers).

warum gibt es keinen workaround?

gruß und danke im voraus
Christian

[Thorsten]

Hi,

damit ist sowas gemeint:

Code: Select all

http://localhost/phpmyfaq/index.php?action=news&newsid=1&newslang=en"><script>alert(document.cookie)</script>

Damit kann ein Angreifer deine Cookies auslesen.

Ein Workaround ist die Installation von 2.5.5 oder ausschließen, dass kein User IE6/7 verwendet.

bye
Thorsten