Propust - Mogućnost XSS napada u Backend-u

 

Opasnost: Visoka
Verzije: 1.5.17 i sve prethodne 1.5 verzije
Tip ranjivosti: XSS inekcija
Datum otkrivanja: 13.05.2010
Datum popravke: 28.05.2010

Opis
Backend korisnik koji se loguje na portal može ubaciti XSS inekciju u različite administratorske stranice.

Rješenje
Nadogradnja na noviju verziju (1.5.18 ili novija).