Программа: Link Bank, возможно более ранние версии Опасность: Критическая Наличие эксплоита: Да Описание: Уязвимость позволяет удаленному пользователю произвести XSS нападение и выполнить произвольный PHP сценарий на системе. 1. Уязвимость существует из-за недостаточной обработки входных данных в параметрах "url_name" и "url" во время добавления ссылки. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный PHP код на целевой системе с привилегиями Web сервера. Пример: 2. Уязвимость существует из-за недостаточной обработки входных данных в параметре "site" сценария "iframe.php". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. Пример:http://example.com/iframe.php?site=URL производителя: daverave.64digits.com/index.php?page=linkbank Решение: Способов устранения уязвимости не существует в настоящее время.