Búsqueda de    
Vulnerabilidad   
    Buscar 219043 Descripciones CVE y
99761 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.12042
Categoría:Web application abuses
Título:SQL injection in ReviewPost PHP Pro
Resumen:There is a flaw in ReviewPost PHP Pro which may allow a malicious; attacker to inject arbitrary SQL queries which allows it to fetch data from the database.
Descripción:Summary:
There is a flaw in ReviewPost PHP Pro which may allow a malicious
attacker to inject arbitrary SQL queries which allows it to fetch data from the database.

Solution:
Download the vendor supplied patch linked in the references.

CVSS Score:
7.5

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:P/A:P

Referencia Cruzada: BugTraq ID: 9574
BugTraq ID: 12159
Common Vulnerability Exposure (CVE) ID: CVE-2004-2175
http://www.securityfocus.com/bid/9574
Bugtraq: 20040204 ZH2004-04SA (security advisory): Multiple Sql Injection Vulnerabilities in ReviewPost PHP Pro (Google Search)
http://www.securityfocus.com/archive/1/352598
http://www.zone-h.org/en/advisories/read/id=3864/
http://secunia.com/advisories/10786/
XForce ISS Database: reviewpostpro-showproduct-sql-injection(15035)
https://exchange.xforce.ibmcloud.com/vulnerabilities/15035
CopyrightCopyright (C) 2004 Astharot

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2024 E-Soft Inc. Todos los derechos reservados.