Related information

Web applications security vulnerabilities summary (PHP, ASP, JSP, CGI, Perl)

Kayako SupportSuite Multiple Persistent Cross Site Scripting (Current Versions)

iBoutique v4.0

[SECURITY] [DSA-1976-1] New dokuwiki packages fix several vulnerabilities

IdeaCMS v1.0 (fck) Remote Arbitrary File Upload

From:	MustLive <mustlive_(at)_websecurity.com.ua>
Date:	23.01.2010
Subject:	Vulnerability in 3D Cloud for Joomla

Здравствуйте 3APA3A!

Сообщаю вам о Cross-Site Scripting уязвимости в плагине 3D Cloud
(mod_3dcloud) для Joomla.

Данная уязвимость идентична XSS уязвимости в JVClouds3D для Joomla
(http://websecurity.com.ua/3839/). Про миллионы флешек tagcloud.swf уязвимых
к XSS атакам я упоминал в своей статье XSS уязвимости в 34 миллионах флеш
файлах (http://websecurity.com.ua/3842/).

XSS:

http://site/modules/mod_3dcloud/tagcloud.
swf?mode=tags&tagcloud=%3Ctags%3E%3Ca+href='javascript:
alert(document.cookie)'+style='font-size:
+40pt'%3EClick%20me%3C/a%3E%3C/tags%3E

Код исполнится при клике. Это Strictly social XSS.

Также можно провести HTML Injection атаку, в том числе на те флешки, где
запрещены (в флешках или через WAF) javascript и vbscript URI в параметре
tagcloud.

HTML Injection:

http://site/modules/mod_3dcloud/tagcloud.
swf?mode=tags&tagcloud=%3Ctags%3E%3Ca+href='http://websecurit
y.com.ua'+style='font-size:
+40pt'%3EClick%20me%3C/a%3E%3C/tags%3E

Уязвимы 3D Cloud 1.3 и предыдущие версии.

О данной уязвимости я упомянул у себя на сайте
(http://websecurity.com.ua/3883/).

Best wishes & regards,
MustLive
Администратор сайта
http://websecurity.com.ua