Podatności Taguette

Taguette to narzędzie open source do badań jakościowych. W wersjach 1.5.1 i starszych atakujący mogą tworzyć złośliwe adresy URL, które po uwierzytelnieniu przekierowują użytkowników do dowolnych zewnętrznych witryn, ponieważ aplikacja przyjmuje kontrolowany przez użytkownika parametr next i używa go bezpośrednio w przekierowaniach HTTP bez walidacji.

Taguette to otwarte narzędzie do badań jakościowych. W wersjach przed 1.5.0 członek projektu mógł umieścić kod JavaScript w polach nazwy lub opisu, który wykonywał się przy wczytaniu projektu. Podatność została naprawiona w wersji 1.5.0.

Taguette to narzędzie badawcze typu open source. W wersjach przed 1.5.0 odkryto problem: atakujący mógł wysłać prośbę o zresetowanie hasła zawierającą złośliwy link, co po kliknięciu przez ofiarę pozwalało atakującemu na ustawienie adresu e-mail. Problem został naprawiony w wersji 1.5.0.