검색어: cwe entry 79 on cross site scripting (영어 - 러시아어)

cross-site scripting
межсайтовые сценарии

bugzilla -- cross site scripting.
bugzilla -- Перекрёстные между сайтами скрипты.

icecast-server -- cross site scripting.
icecast-server -- Перекрёстные между сайтами скрипты.

tomcat -- information exposure and cross site scripting.
tomcat -- Утечка информации и перекрёстные между сайтами скрипты.

cross site scripting in a widget title allows an attacker to steal sensitive information.
Межсайтовый скриптинг в титуле виджета позволяет злоумышленнику красть чувствительную информацию.

a cross-site scripting issue was discovered in the interface to the v8 javascript library.
В интерфейсе к javascript-библиотеке v8 был обнаружен межсайтовый скриптинг.

k0r3ph1l discovered a cross-site scripting issue that could be triggered by bookmarking a site.
k0r3ph1l обнаружил проблему с межсайтовым скриптингом, которая может проявиться при добавлении сайта в закладки.

a cross site scripting vulnerability allowed users with the contributor or author role to elevate their privileges.
Межсайтовый скриптинг позволяет пользователям с ролью contributor или author повысить свои привилегии.

the file example.html in the genericicons icon font package and twentyfifteen wordpress theme allowed for cross site scripting.
Файл example.html в пакете шрифта genericicons и теме для wordpress twentyfifteen позволяют осуществлять межсайтовый скриптинг.

this allowed a remote attacker to perform a cross-site scripting attack by injecting arbitrary javascript code into the generated html.
Это позволяет удалённому злоумышленнику выполнить атаку по принципу межсайтового скриптинга путём введения произвольного кода на javascript в создаваемый код html.

gazheyes discovered an information leak in the xss auditor, which normally helps to prevent certain classes of cross-site scripting problems.
gazheyes обнаружил утечку информации в коде для аудита xss, который обычно помогает предотвратить некоторые виды межсайтового скриптинга.

jouko pynnonen discovered an unauthenticated cross site scripting vulnerability (xss) in wptexturize(), exploitable via comments or posts.
Йоуко Пюннонен обнаружил неаутентифицированный межсайтовый скриптинг (xss) в функции wptexturize(), который может использоваться через комментарии или посты.

multiple memory safety errors, missing permission checks and other implementation errors may lead to the execution of arbitrary code or cross-site scripting.
Множественные ошибки безопасности памяти, отсутствующие проверки прав доступа и другие ошибки реализации могут приводить в выполнению произвольного кода или межсайтовому скриптингу.

several vulnerabilities (cross-site scripting and sql injection) have been discovered in cacti, a web interface for graphing of monitoring systems.
В cacti, веб-интерфейсе для создания графиков работы системы, было обнаружено несколько уязвимостей (межсайтовый скриптинг и sql-инъекция).

“six out of 10 devices that provide user interfaces were vulnerable to a range of issues such as persistent cross-site scripting vulnerabilities and weak credentials,” the researchers said.
По словам исследователей, «шесть из десяти устройств с пользовательским интерфейсом уязвимы – в частности, подвержены xss-атакам и недостаточно защищены от несанкционированного доступа».

security is at the heart of web2py, and our goal here is to lock everything down to keep your systems and data safe. therefore, our database layer eliminates sql injections. the template language prevents cross site scripting vulnerabilities.
Безопасность находится в самом сердце web2py, и наша цель здесь, обеспечить безопастность всей системы и данных. Уровень абстракции базы данных предотвращает sql инъекций.

a flaw was discovered in mediawiki, a wiki engine: thumb.php outputs wikitext messages as raw html, potentially leading to cross-site scripting (xss).
В mediawiki, движке wiki, была обнаружена уязвимость. thumb.php выводит wikitext-сообщения в виде html, что потенциально приводит к межсайтовому скриптингу (xss).

multiple security issues have been found in the mantis bug tracking system, which may result in phishing, information disclosure, captcha bypass, sql injection, cross-site scripting or the execution of arbitrary php code.
В системе отслеживания ошибок mantis были обнаружены многочисленные проблемы безопасности, которые могут приводить к фишингу, раскрытию информации, обходу captcha, sql-инъекции, межсайтовому скриптингу или выполнению произвольного кода на php.

multiple security issues have been discovered in wordpress, a weblog manager, that could allow remote attackers to upload files with invalid or unsafe names, mount social engineering attacks or compromise a site via cross-site scripting, and inject sql commands.
В wordpress, менеджере веб-блога, были обнаружены многочисленные уязвимости, которые могут позволить удалённым злоумышленникам загрузить файлы с некорректными или небезопасными именами, выполнить атаки на принципах социальной инженерии или компрометировать сайт с помощью межсайтового скриптинга, а также ввести команды sql.

a previously unknown vulnerability cross-site scripting in microsoft internet explorer has been detected. using this error, the remote user can incorporate into the html-page arbitrary javascript-script to bypass the same-origin policy on almost any site.
cтало известно о появлении ранее неизвестной уязвимости межсайтового скриптинга в microsoft internet explorer. Используя эту ошибку, удаленный пользователь может внедрить в html-страницу произвольный javascript-сценарий в обход политики единства происхождения практически на любом сайте.