Propust - Mogućnost XSS napada u Backend-u

 

Opasnost: Srednja
Verzije: 1.5.18 i sve prethodne 1.5 verzije
Tip ranjivosti: XSS inekcija
Datum otkrivanja: 01.07.2010
Datum popravke: 15.07.2010

Opis
Backend korisnik koji se loguje na portal može ubaciti XSS inekciju u različite administratorske stranice.

Rješenje
Nadogradnja na noviju verziju (1.5.19 ili novija).