Plusieurs problèmes de script intersite ont été découverts.
Un attaquant distant pourrait utiliser ce défaut pour réaliser une attaque de script intersite.
Script intersite, exécution de code ou fuite de données sensibles font partie des problèmes possibles.
Les problèmes suivants sont traités dans cette mise à jour, du script intersite à l'exécution de code à distance.
The following issues are addressed in this update, ranging from cross site scripting to remote code execution.
Les gabarits qui ne protègent pas correctement les variables et mt-wizard.cgi contiennent des vulnérabilités de script intersite.
Templates which do not escape variable properly and mt-wizard.cgi contain cross-site scripting vulnerabilities.
Cela pourrait permettre à un attaquant distant utilisant un script intersite de voler les cookies d'authentification.
This could allow a remote attacker using cross site scripting to steal authentication cookies.
En fonction des filtres activés dans le client de messagerie, cela pouvait permettre les attaques par script intersite.
Depending on the filters enabled in one's mail reader, it could lead to cross-site scripting attacks.
On a découvert que le formulaire d'envoi de fichiers est sujet aux attaques par script intersite à l'aide du nom de fichier.
It was discovered that the file upload form is prone to cross-site scripting attacks via the file name.
Les fichiers install/index.php et cacti/host.php étaient sensibles à des vulnérabilités de script intersite.
install/index.php and cacti/host.php suffered from Cross-Site Scripting vulnerabilities.
Plusieurs erreurs de sécurité mémoire, vérifications de permissions manquantes et d'autres erreurs d'implémentation pourraient mener à l'exécution de code arbitraire ou de script intersite.
Multiple memory safety errors, missing permission checks and other implementation errors may lead to the execution of arbitrary code or cross-site scripting.
De telles applications ne sont pas vulnérables aux techniques de piratage courantes telles que le script intersite, mais stockent également des informations d'état telles que le contenu d'un panier et les préférences de l'utilisateur.
Such applications are not vulnerable to common hacking techniques such as cross-site scripting and also store state information such as the contents of a shopping cart and user preferences.
Les lignes de nom de fonction renvoyées par diff ne sont pas correctement protégées, permettant aux attaquants avec droits d'écriture de réaliser un script intersite.
function name lines returned by diff are not properly escaped, allowing attackers with commit access to perform cross site scripting.
Ce problème avait pour conséquence une potentielle vulnérabilité de script intersite. 9 fevrier 2017
This problem resulted in a potential Cross-Site Scripting vulnerability. 9 februari 2017
