ZABBIX 'backurl' Parameter Cross Site Scripting Vulnerability

Bugtraq ID:	49016
Class:	Input Validation Error
CVE:	CVE-2011-2904 CVE-2011-2904
Remote:	Yes
Local:	No
Published:	May 23 2011 12:00AM
Updated:	Aug 22 2011 07:30PM
Credit:	Damian Tommasino
Vulnerable:	ZABBIX ZABBIX 1.8.3 rc1 ZABBIX ZABBIX 1.8.2 ZABBIX ZABBIX 1.8.1 ZABBIX ZABBIX 1.7.4 ZABBIX ZABBIX 1.7.3 ZABBIX ZABBIX 1.7.2 ZABBIX ZABBIX 1.7.1 ZABBIX ZABBIX 1.6.8 ZABBIX ZABBIX 1.6.7 ZABBIX ZABBIX 1.6.6 ZABBIX ZABBIX 1.6.5 ZABBIX ZABBIX 1.6.4 ZABBIX ZABBIX 1.6.3 ZABBIX ZABBIX 1.6.2 ZABBIX ZABBIX 1.4.6 ZABBIX ZABBIX 1.4.5 ZABBIX ZABBIX 1.4.3 ZABBIX ZABBIX 1.4.2 ZABBIX ZABBIX 1.1.7 ZABBIX ZABBIX 1.1.5 ZABBIX ZABBIX 1.1.4 ZABBIX ZABBIX 1.1.3 ZABBIX ZABBIX 1.1.2 ZABBIX ZABBIX 1.8.3 Rc3 ZABBIX ZABBIX 1.8.3 Rc2 ZABBIX ZABBIX 1.8.3 Rc1 ZABBIX ZABBIX 1.8 ZABBIX ZABBIX 1.7 ZABBIX ZABBIX 1.6.9 ZABBIX ZABBIX 1.6.1 ZABBIX ZABBIX 1.6 ZABBIX ZABBIX 1.5.4 Beta ZABBIX ZABBIX 1.5.3 Beta ZABBIX ZABBIX 1.5.2 Beta ZABBIX ZABBIX 1.5.1 Beta ZABBIX ZABBIX 1.5 Beta ZABBIX ZABBIX 1.4.4 ZABBIX ZABBIX 1.3.8 Beta ZABBIX ZABBIX 1.3.7 Beta ZABBIX ZABBIX 1.3.6 Beta ZABBIX ZABBIX 1.3.5 Beta ZABBIX ZABBIX 1.3.4 Beta ZABBIX ZABBIX 1.3.3 Beta ZABBIX ZABBIX 1.3.2 Beta ZABBIX ZABBIX 1.3.1 Beta ZABBIX ZABBIX 1.3 Beta ZABBIX ZABBIX 1.1.6 ZABBIX ZABBIX 1.1.1 ZABBIX ZABBIX 1.1 Beta9 ZABBIX ZABBIX 1.1 Beta8 ZABBIX ZABBIX 1.1 Beta7 ZABBIX ZABBIX 1.1 Beta6 ZABBIX ZABBIX 1.1 Beta5 ZABBIX ZABBIX 1.1 Beta4 ZABBIX ZABBIX 1.1 Beta3 ZABBIX ZABBIX 1.1 Beta2 ZABBIX ZABBIX 1.1 Beta12 ZABBIX ZABBIX 1.1 Beta11 ZABBIX ZABBIX 1.1 Beta10 ZABBIX ZABBIX 1.1 Red Hat Fedora 16 Red Hat Fedora 15 Red Hat Fedora 14

Not Vulnerable:	ZABBIX ZABBIX 1.8.6