Web application abuses : PhpGroupWare Main Screen Message Script Injection Flaw

Búsqueda de Vulnerabilidad		Buscar 219043 Descripciones CVE y 99761 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.19754

Categoría: Web application abuses

Título: PhpGroupWare Main Screen Message Script Injection Flaw

Resumen: The remote host seems to be running PhpGroupWare, is a multi-user groupware; suite written in PHP.

Descripción: Summary:
The remote host seems to be running PhpGroupWare, is a multi-user groupware
suite written in PHP.

Vulnerability Insight:
This version is vulnerable to script injection, a malicious admin can inject
script code into the main screen message.

Solution:
Update to version 0.9.16.007 or newer.

CVSS Score:
4.3

CVSS Vector:
AV:N/AC:M/Au:N/C:N/I:P/A:N

Referencia Cruzada: BugTraq ID: 14724

Copyright This script is Copyright (C) 2005 David Maciejak

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.19754
Categoría:	Web application abuses
Título:	PhpGroupWare Main Screen Message Script Injection Flaw
Resumen:	The remote host seems to be running PhpGroupWare, is a multi-user groupware; suite written in PHP.
Descripción:	Summary: The remote host seems to be running PhpGroupWare, is a multi-user groupware suite written in PHP. Vulnerability Insight: This version is vulnerable to script injection, a malicious admin can inject script code into the main screen message. Solution: Update to version 0.9.16.007 or newer. CVSS Score: 4.3 CVSS Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N
Referencia Cruzada:	BugTraq ID: 14724
Copyright	This script is Copyright (C) 2005 David Maciejak