{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003e\u003cSPAN class=\"textit\"\u003eMOStlyCE\u003c/SPAN\u003e version 2.3 (inclus dans  \u003cSPAN class=\"textit\"\u003eMambo 4.6.3\u003c/SPAN\u003e).\u003c/P\u003e",
  "content": "## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans MOStlyCE qui est\ninclus dans Mambo version 4.6.3. L\u0027exploitation de ces vuln\u00e9rabilit\u00e9s\npermet d\u0027effacer des fichiers sur le serveur, de cr\u00e9er de nouveaux\nadministrateurs et de r\u00e9aliser des attaques de type cross site scripting\net cross site request forgery.\n\n## Solution\n\nSe r\u00e9f\u00e9rer \u00e0 l\u0027annonce faite le 12 f\u00e9vrier 2008 sur le forum de Mambo\n(cf. section Documentation).\n",
  "cves": [],
  "initial_release_date": "2008-02-28T00:00:00",
  "last_revision_date": "2008-02-28T00:00:00",
  "links": [],
  "reference": "CERTA-2008-AVI-111",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2008-02-28T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injections de code indirectes"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s dans \u003cspan class=\"textit\"\u003eMOStlyCE\u003c/span\u003e,\nint\u00e9gr\u00e9 dans \u003cspan class=\"textit\"\u003eMambo\u003c/span\u003e, permettent de contourner\nla politique de s\u00e9curit\u00e9 ainsi que diverses injections de code\nindirectes.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans Mambo",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Annonce du 12 f\u00e9vrier 2008 sur le forum de Mambo",
      "url": "http://forum.mambo-foundation.org/showthread.php?t=10158"
    }
  ]
}