| Autor | stefan |
| Datum | 24.02.2009 20:26 |
| Beiträge: |  Sicherheitslücke
1) http://www.opn-city.de/modules/edit_fckeditor/fckeditor/editor/filemanager/browser/default/browser.html?Connector=http://www.opn-city.de/modules/edit_fckeditor/connector_fck_standard.php direkt aufrufbar egal aus OPN oder nicht 2) http://www.opn-city.de/modules/edit_fckeditor/fckeditor/editor/filemanager/browser/default/browser.html?Connector=http://www.opn-city.de/modules/edit_fckeditor/connector_fck_standard.php Übergabe einer ganzen URL http://www.opn-city.de/modules/edit_fckeditor/connector_fck_standard.php Nicht gut. Gibt Probleme 3) XSS möglich |
