Vulnerabilidad en PHP-Nuke pagetitle

NUESTRO SITIO necesita la publicidad para costear hosting y el dominio. Por favor considera deshabilitar tu AdBlock en nuestro sitio. También puedes hacernos una donación entrando en linuxparty.es, en la columna de la derecha.

Vulnerabilidad en PHP-Nuke pagetitle

Publicado: 14 Febrero 2006 | Correo electrónico | Visto: 5153

Se ha confirmado una vulnerabilidad (peligrosidad baja) en versiones PHP Nuke 7.x (y posiblemente posteriores) basado en una entrada incorrectamente saneada enviada por un usuario malicioso.

Esta vulnerabilidad consiste en pasar el título "pagetitle" por parámetros al fichero "header.php" no correctamente saneado, creando código arbitrario que puede cambiar el título de la web, si bien sólo desde el navegador que realiza la conexión durante este tiempo y en un contexto limitado. En las siguientes líneas ponemos un ejemplo de este tipo de ataque y solución. (sigue)

Ejemplo del ataque:
http://[host]/?pagetitle=title(se cierra title y head)

Solución:
Editar el código fuente y asegurarse de que las entradas están correctamente saneadas.