Les gabarits qui ne protègent pas correctement les variables et mt-wizard.cgi contiennent des vulnérabilités de script intersite.
Templates which do not escape variable properly and mt-wizard.cgi contain cross-site scripting vulnerabilities.
En fonction des filtres activés dans le client de messagerie, cela pouvait permettre les attaques par script intersite.
Depending on the filters enabled in one's mail reader, it could lead to cross-site scripting attacks.
Les problèmes suivants sont traités dans cette mise à jour, du script intersite à l'exécution de code à distance.
The following issues are addressed in this update, ranging from cross site scripting to remote code execution.
Cela pourrait permettre à un attaquant distant utilisant un script intersite de voler les cookies d'authentification.
Les fichiers install/index.php et cacti/host.php étaient sensibles à des vulnérabilités de script intersite.
install/index.php and cacti/host.php suffered from Cross-Site Scripting vulnerabilities.
De telles applications ne sont pas vulnérables aux techniques de piratage courantes telles que le script intersite, mais stockent également des informations d'état telles que le contenu d'un panier et les préférences de l'utilisateur.
Such applications are not vulnerable to common hacking techniques such as cross-site scripting and also store state information such as the contents of a shopping cart and user preferences.
Les lignes de nom de fonction renvoyées par diff ne sont pas correctement protégées, permettant aux attaquants avec droits d'écriture de réaliser un script intersite.
function name lines returned by diff are not properly escaped, allowing attackers with commit access to perform cross site scripting.
Ce problème avait pour conséquence une potentielle vulnérabilité de script intersite. 9 fevrier 2017
This problem resulted in a potential Cross-Site Scripting vulnerability. 9 februari 2017
Elles pourraient permettre à des attaquants distants de contraindre à des réinitialisations de mot de passe, et de réaliser diverses attaques de script intersite et de contrefaçon de requête intersite.
They would allow remote attackers to force password resets, and perform various cross-site scripting and cross-site request forgery attacks.
Cela permet à un attaquant capable d'envoyer des feuilles de style personnalisées d'ajouter des feuilles de style alternatives malveillantes, ou de remplacer la feuille de style par défaut, et ainsi permettre des attaques par script intersite.
This enables an attacker who is able to upload custom stylesheets to add malicious stylesheets as an alternate stylesheet, or replace the default stylesheet, and thus conduct cross-site scripting attacks.
Une vulnérabilité de script intersite a été découverte dans smokeping, un système d'enregistrement et d'affichage de latence.
A cross-site scripting vulnerability was discovered in smokeping, a latency logging and graphing system.
Cela pourrait permettre à un attaquant de provoquer un déni de service, de monter des attaques par script intersite, ou d'accéder à des fichiers à accès restreint sur le serveur.
This would allow an attacker to cause a denial-of-service, mount cross-site scripting attacks, or access restricted files on the server.
Elles pourraient permettre à un attaquant d'utiliser des fichiers gem contrefaits pour l'occasion pour monter des attaques par script intersite, provoquer un déni de service au moyen d'une boucle infinie, écrire des fichiers arbitraires ou exécuter du code malveillant.
They would allow an attacker to use specially crafted gem files to mount cross-site scripting attacks, cause denial of service through an infinite loop, write arbitrary files, or run malicious code.