Vulnerabilidad en Affinium Campaign Unica (CVE-2008-7092)

Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en Affinium Campaign de Unica versión 7.2.1.0.55, permite a atacantes remotos inyectar script web o HTML arbitrario por medio de un event Javascript en los parámetros (1) url, (2) PageName y (3) title en una acción CustomBookMarkLink en Campaign/Campaign; (4) un evento Javascript en el parámetro displayIcon en archivo Campaign/updateOfferTemplateSubmit.do (también se conoce como la página web de plantillas); (5) una entrada diseñada en Campaign/CampaignListener (también se conoce como el servidor de escucha), que no se maneja apropiadamente cuando se muestra el registro de estado; y (6) parámetro id en archivo Campaign/campaignDetails.do, (7) parámetro id en archivo Campaign/offerDetails.do, (8) parámetro función en archivo Campaign/Campaign, (9) parámetro sessionID en archivo Campaign/runAllFlowchart.do, (10) parámetro id en una acción edit en archivo Campaign/updateOfferTemplatePage.do, (11) parámetro frame en una acción LoadFrame en Campaign/Campaign, (12) parámetro affiniumUserName en archivo manager/jsp/test.jsp, (13) parámetro affiniumUserName en archivo Campaign/main.do, y posiblemente otros vectores.