Related information

Daily web applications security vulnerabilities summary (PHP, ASP, JSP, CGI, Perl)

[SECURITY] [DSA 1528-1] New serendipity packages fix cross site scripting

HIS-webshop is vulnerable against Directory-Traversal (www.shoppark. de)

[DSECRG-08-020] RFI-LFI in PowerClan 1.14a

[DSECRG-08-021] Multiple LFI in PowerPHPBoard 1.00b

From:	MustLive <mustlive_(at)_websecurity.com.ua>
Date:	24.03.2008
Subject:	Vulnerability in Claroline

Здравствуйте 3APA3A!

Сообщаю вам о найденной мною Cross-Site Scripting уязвимости в Claroline.

Уязвимость в функции goto в параметре url.

XSS:

http:
//site/claroline/document/goto/?url=%3Cimg%20src=''%20onerror
=%22javascript:alert(document.cookie)%22%3E

Уязвима версия Claroline 1.8.8 и предыдущие версии.

Дополнительная информация о данной уязвимости у меня на сайте:
http://websecurity.com.ua/1712/

Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua