Test Kennung:	1.3.6.1.4.1.25623.1.0.55324
Kategorie:	CGI abuses
Titel:	Geeklog < 1.3.11sr1 SQL Injection Vulnerability
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: The installed version of Geeklog, according to the version number, is vulnerable to a SQL injection attack as a result of insufficient sanitization of the 'order' parameter of the 'comment.php' script. This may allow an attacker to compromise the site, launch attacks against the database, disclose sensitive information and more. Versions prior to 1.3.11sr1 are known to be vulnerable. Solution : Upgrade to 1.3.11sr1 or later. Risk factor : High CVSS Score: 7.5
Querverweis:	BugTraq ID: 14143 Common Vulnerability Exposure (CVE) ID: CVE-2005-2152 http://www.hardened-php.net/advisory-062005.php http://securitytracker.com/id?1014381 http://secunia.com/advisories/15914
Copyright	Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.