Betrifft die aktuelle und Vorgänger Versionen.
http://127.0.0.1/www23/administrator/components/com_eyesite/scanner.eyesite.php?option=admin&entry=<img src=x onerror=alert(23)>
Zum Fixen einfach in der scanner.eyesite.php ca. Zeile 29
mitPHP-Code:$entry = $_GET['entry'];
ersetzen.PHP-Code:$entry = htmlspecialchars($_GET['entry']);


LinkBack URL
About LinkBacks
Zitieren
Lesezeichen