(SMF) XSS issue ثغره خطيره

[samozin]

 [email protected]
Subject: Simple Machines Forum (SMF) XSS issue
   
title: Simple Machines Forum (SMF) XSS issue
author: Jose Carlos Norte
discovered by: Jose Carlos Norte

1. introduction

Simple machines forum is a popular scalable free bulletin board system
written in php over mysql database, the url of the project:

http://www.simplemachines.org/

2. XSS problem

SMF is vulnerable to XSS attacks in search functions, in a string
passed in base64 to search for re-fill the form search when we want to
modify our search.

example:

index.php?action=search;params=bWF4YWdlfCd8Ij5YU1N8InxicmR8J3x8InxzaG93X2NvbXBsZXRlfCd8fCJ8c3ViamVjdF9vbmx5fCd8fCJ8c2VhcmNofCd8c3NzfCJ8c29ydF9kaXJ8J3xkZXNjfCJ8c29ydHwnfHJlbGV2YW5jZQ

there are diferent fields vulnerable and a XSS successfull attack is
posible, tested.

Code Select Expand


Solution:

i was unable to contact smf developer team.
حد يشرح الحل اللمكتوب دا انا مش فاهمه

[samozin]

هههههههههههههههه

[se7o.com]

البطيخه ؟

والله يبني لو بأيدي كنت قلتلك
بس انا مش فاهم حاجه

اقلك


قول مشكلتك فين

ونحاول نمخمخ معاك


بس ممكن تكتب السايت بتاعك

[Mamoun]

الثغره دي تم أصدار باتش ليها من قريب
بس نزل الباتش و ركبه بمدير الرزم عادي خالص و كله يبقي تمام