Joxean Koret discovered several cross-site scripting vulnerabilities in Gforge, an online collaboration suite for software development, which allow injection of web script code.

Jose Antonio Coret reports that GForge contains multiple Cross Site Scripting vulnerabilities and an e-mail flood vulnerability :

The login form is also vulnerable to XSS (Cross Site Scripting) attacks. This may be used to launch phising attacks by sending HTML e-mails (i.e.: saying that you need to upgrade to the latest GForge version due to a security problem) and putting in the e-mail an HTML link that points to an specially crafted url that inserts an html form in the GForge login page and when the user press the login button, he/she send the credentials to the attackers website.

The 'forgot your password?' feature allows a remote user to load a certain URL to cause the service to send a validation e-mail to the specified user's e-mail address. There is no limit to the number of messages sent over a period of time, so a remote user can flood the target user's secondary e-mail address. E-Mail Flood, E-Mail bomber.

The remote host is running GForge, an open source software development collaborative toolset using PHP and PostgreSQL.

The installed version of GForge on the remote host fails to properly sanitize user-supplied input to several parameters / scripts before using it in dynamically-generated pages.  An attacker can exploit these flaws to launch cross-site scripting attacks against the affected application.

Jose Antonio Coret 氏は、GForge に、次の複数のクロスサイトスクリプティングの脆弱性とメール殺到の脆弱性があることを報告しています：

ログインフォームは、XSS（クロスサイトスクリプティング）攻撃にも脆弱です。これは、HTML メールを送信し、メールに HTML リンクを収納することで、フィッシング攻撃を仕掛ける際に使用される場合があります（つまり、セキュリティの問題があるため、最新バージョンの GForge にアップグレードする必要があります）。その HTML リンクは、特別に細工された url を指し示しており、その url は、ある html フォームを GForge ログインページに挿入します。そこでユーザーがログインボタンを押すと、そのユーザーは認証情報を攻撃者の Web サイトに送信することになります。

「forgot your password?」の機能により、リモートユーザーは、特定の URL をロードして、指定されたユーザーのメールアドレスに検証メールを、サービスに送信させることができます。ある一定期間に送信されるメッセージの数に制限がないため、リモートユーザーは、ターゲットユーザーの二次的なメールアドレスに大量のメールを送信ことができます。メールの殺到であり、メールの爆撃機です。

リモートホストは、PHPとPostgreSQLを使用するオープンソースソフトウェア開発共同ツールセットであるGForgeを実行しています。

リモートホストにインストールされているGForgeのバージョンは動的に生成されたページで使用する前に、いくつかのパラメーター/スクリプトへのユーザー指定の入力を適切にサニタイズできません。攻撃者がこれらの欠陥を悪用し、影響を受けるアプリケーションに対してクロスサイトスクリプティング攻撃を仕掛ける可能性があります。

Jose Antonio Coret 報告，GForge 含有多個跨網站指令碼弱點和一個電子郵件溢流弱點：

登入表單容易遭受 XSS (跨網站指令碼) 攻擊。攻擊者可能利用此弱點發動網路釣魚攻擊，傳送 HTML 電子郵件 (亦即顯示因為一個安全性問題，您必須升級至最新版 GForge)，並在電子郵件中置入一個指向特製 URL 的 HTML 連結，這個特製 URL 會在 GForge 登入頁面中插入一個 HTML 表單，當使用者按下登入鍵，便會將憑證傳送至攻擊者網站。

「忘記密碼?」功能允許遠端使用者載入特定 URL，造成服務傳送驗證電子郵件給指定使用者的電子郵件位址。一段時間內可傳送的訊息數量沒有限制，因此遠端使用者可造成目標使用者的次要電子郵件位址溢流。電子郵件溢流、電子郵件炸彈。

Jose Antonio Coret 报告，GForge 包含多个跨站脚本漏洞和一个电子邮件溢流漏洞：

登录表单容易遭受 XSS（跨站脚本）攻击。攻击者可能利用此漏洞发动钓鱼攻击，发送 HTML 电子邮件（即：声称由于一个安全问题，您必须升级至最新版 GForge），并在电子邮件中置入一个指向特别构建的 URL 的 HTML 链接，这个特别构建的 URL 会在 GForge 登录页面中插入一个 HTML 表单，当用户按下登录按钮，便会将凭据发送至攻击者网站。

“忘记密码?”功能允许远程用户加载特定 URL，造成服务发送验证电子邮件给指定用户的电子邮件地址。一段时间内可发送的消息数量没有限制，因此远程用户可造成目标用户的次要电子邮件地址溢流。电子邮件溢流、电子邮件炸弹

远程主机正在运行 GForge，这是一个使用 PHP 和 PostgreSQL 的开源软件开发协作工具集。

远程主机上安装的 GForge 版本未能审查用户针对多个参数/脚本提供的输入，便将其用于动态生成的内容。攻击者可利用这些缺陷，针对受影响的应用程序发起跨站脚本攻击。

遠端主機正在執行 GForge，這是一個使用 PHP 和 PostgreSQL 的開放原始碼軟體開發共同作業工具集。

遠端主機上安裝的 GForge 版本未正確清理數個參數/指令碼的使用者輸入資料，便將其用於動態產生的頁面。攻擊者可利用這些缺陷，對受影響的應用程式執行跨網站指令碼攻擊。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
22636	Debian DSA-1094-1 : gforge - missing input sanitising	Nessus	Debian Local Security Checks	2006/10/14	2021/1/4	medium
56498	FreeBSD : gforge -- XSS and email flood vulnerabilities (d7cd5015-08c9-11da-bc08-0001020eed82)	Nessus	FreeBSD Local Security Checks	2011/10/14	2021/1/6	medium
19314	GForge <= 4.5 Multiple Script XSS	Nessus	CGI abuses : XSS	2005/7/29	2022/4/11	medium
56498	FreeBSD：gforge -- XSS およびメール殺到の脆弱性（d7cd5015-08c9-11da-bc08-0001020eed82）	Nessus	FreeBSD Local Security Checks	2011/10/14	2021/1/6	medium
19314	GForge <= 4.5の複数のスクリプトのXSS	Nessus	CGI abuses : XSS	2005/7/29	2022/4/11	medium
56498	FreeBSD：gforge -- XSS 及電子郵件溢流弱點 (d7cd5015-08c9-11da-bc08-0001020eed82)	Nessus	FreeBSD Local Security Checks	2011/10/14	2021/1/6	medium
56498	FreeBSD：gforge -- XSS 及电子邮件溢流漏洞 (d7cd5015-08c9-11da-bc08-0001020eed82)	Nessus	FreeBSD Local Security Checks	2011/10/14	2021/1/6	medium
19314	GForge <= 4.5 多个脚本 XSS	Nessus	CGI abuses : XSS	2005/7/29	2022/4/11	medium
19314	GForge <= 4.5 多個指令碼 XSS	Nessus	CGI abuses : XSS	2005/7/29	2022/4/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium