Программа: WebAPP 0.9.9.3.2, возможно более ранние
версии.
Уязвимость позволяет удаленному
пользователю произвести XSS нападение.
Уязвимость существует из-за недостаточной
обработки входных данных в различных
параметрах. Удаленный пользователь может с
помощью специально сформированного
запроса выполнить произвольный код
сценария в браузере жертвы в контексте
безопасности уязвимого сайта.
Пример:
http://[host]/cgi-bin/index.cgi?action=[code]
http://[host]/cgi-bin/index.cgi?action=&id=[code]
http://[host]/cgi-bin/index.cgi?action=forum&board=chitchat&op=&num=[code]
http://[host]/cgi-bin/index.cgi?action=&board=[code]
http://[host]/cgi-bin/index.cgi?action=&cat=[code]
http://[host]/cgi-bin/index.cgi?action=otherarticles&writer=[code]
http://[host]/cgi-bin/index.cgi?action=&viewcat=[code]
http://[host]/cgi-bin/index.cgi?action=printtopic&id=1&curcatname=&img=[code]
http://[host]/cgi-bin/index.cgi?action=printtopic&id=1&curcatname=[code]
http://[host]/cgi-bin/mods/calendar/index.cgi?vsSD=[code]
