Средняя

Разработчик secunia CVE-2006-7125

Joomla Bsq Sitestats
secunia

Найдена средняя уязвимость (6.8/10 баллов) в расширении Joomla Bsq Sitestats от разработчика secunia. Дата публикации CVE: 06.03.2007.

CVSS 6.8 из 10
01

Описание уязвимости

Cross-site scripting (XSS) vulnerability in Joomla BSQ Sitestats 1.8.0 and 2.2.1 allows remote attackers to inject arbitrary web script or HTML via the HTTP Referer header, which is not properly handled when the administrator views site statistics.

Описание приведено в формулировке первичного источника. Перед техническими действиями проверяйте advisory производителя.
02

Классификация

Слабые места
NVD-CWE-Other
Расширение
Joomla Bsq Sitestats
Разработчик
secunia
03

Что делать

  1. 1
    Сделайте резервную копию

    Перед любыми изменениями сохраните файлы сайта и базу данных, затем убедитесь, что копия восстанавливается.

  2. 2
    Обновите расширение Joomla Bsq Sitestats

    Сверьте установленную версию с описанием CVE и установите исправленную версию расширения из официального источника разработчика.

  3. 3
    Проверьте версию и исправление

    Сопоставьте версию Joomla и расширения с условиями CVE. Если фикс или патч указан производителем, используйте только официальный пакет.

  4. 4
    Проверьте результат после обновления

    Протестируйте сайт, просмотрите журнал ошибок и убедитесь, что уязвимое расширение или старая версия больше не используется.