Здравствуйте 3APA3A!
Сообщаю вам о Cross-Site Scripting уязвимости в плагине 3D Cloud
(mod_3dcloud) для Joomla.
Данная уязвимость идентична XSS уязвимости в JVClouds3D для Joomla
(http://websecurity.com.ua/3839/). Про миллионы флешек tagcloud.swf уязвимых
к XSS атакам я упоминал в своей статье XSS уязвимости в 34 миллионах флеш
файлах (http://websecurity.com.ua/3842/).
XSS:
Код исполнится при клике. Это Strictly social XSS.
Также можно провести HTML Injection атаку, в том числе на те флешки, где
запрещены (в флешках или через WAF) javascript и vbscript URI в параметре
tagcloud.
HTML Injection:
Уязвимы 3D Cloud 1.3 и предыдущие версии.
О данной уязвимости я упомянул у себя на сайте
(http://websecurity.com.ua/3883/).
Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua