Ευπάθεια XSS στοv Bulletin 3.8.x ~ 4.1.11 !!!

Οι GreyHat hackers “Sony” και “Floxxpoint” ανακάλυψαν μια ευπάθεια XSS σε ένα από τα πιο γνωστά λογισμικά για φόρουμ, το Vbulletin [ δυναμική Διαδικτυακή εφαρμογή ( Web application ) ]. Οι hackers ισχυρίζονται ότι εντόπισαν την ευπάθεια στο VBulletin 3.8.x – 4.1.11.

Η ευπάθεια εντοπίστηκε σε αρκετά σημεία της επίσημης ιστοσελίδας ,του Vbulletin συμπεριλαμβανομένου των σελίδων ‘/forum/blog.php’ και ‘forum/group.php’.

Επίσης, οι hackers εντόπισαν μια «επίμονη» ευπάθεια XSS στο chinclub.ru. Πραγματοποίησαν ελέγχους με την ίδια μέθοδο και σε πολλά άλλα φόρουμ.

secnews.gr , Λεπτομέρειες και download της εφαρμογής