CVE-2014-3808
Beschrijving NL
Meerdere cross-site scripting (XSS) kwetsbaarheden in BarracudaDrive vóór 6.7.2 stellen externe aanvallers in staat om willekeurig webscript of HTML te injecteren via de (1) rolparameter naar roles.lsp, (2) naamparameter naar user.lsp, (3) padparameter naar wizard/setuser.lsp, (4) hostparameter naar tunnelconstr.lsp, of (5) nieuwe padparameter naar wfsconstr.lsp in rtl/protected/admin/.
Origineel (Engels) tonen
Multiple cross-site scripting (XSS) vulnerabilities in BarracudaDrive before 6.7.2 allow remote attackers to inject arbitrary web script or HTML via the (1) role parameter to roles.lsp, (2) name parameter to user.lsp, (3) path parameter to wizard/setuser.lsp, (4) host parameter to tunnelconstr.lsp, or (5) newpath parameter to wfsconstr.lsp in rtl/protected/admin/.