{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P><SPAN class=\"textit\">MOStlyCE</SPAN> version 2.3 (inclus dans  <SPAN class=\"textit\">Mambo 4.6.3</SPAN>).</P>","content":"## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans MOStlyCE qui est\ninclus dans Mambo version 4.6.3. L'exploitation de ces vuln\u00e9rabilit\u00e9s\npermet d'effacer des fichiers sur le serveur, de cr\u00e9er de nouveaux\nadministrateurs et de r\u00e9aliser des attaques de type cross site scripting\net cross site request forgery.\n\n## Solution\n\nSe r\u00e9f\u00e9rer \u00e0 l'annonce faite le 12 f\u00e9vrier 2008 sur le forum de Mambo\n(cf. section Documentation).\n","cves":[],"links":[],"reference":"CERTA-2008-AVI-111","revisions":[{"description":"version initiale.","revision_date":"2008-02-28T00:00:00.000000"}],"risks":[{"description":"Injections de code indirectes"},{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Plusieurs vuln\u00e9rabilit\u00e9s dans <span class=\"textit\">MOStlyCE</span>,\nint\u00e9gr\u00e9 dans <span class=\"textit\">Mambo</span>, permettent de contourner\nla politique de s\u00e9curit\u00e9 ainsi que diverses injections de code\nindirectes.\n","title":"Vuln\u00e9rabilit\u00e9s dans Mambo","vendor_advisories":[{"published_at":null,"title":"Annonce du 12 f\u00e9vrier 2008 sur le forum de Mambo","url":"http://forum.mambo-foundation.org/showthread.php?t=10158"}]}