CGI abuses : GTcatalog code injection

Anfälligkeitssuche		Suche in 219043 CVE Beschreibungen und 99761 Test Beschreibungen, Zugriff auf 10,000+ Quellverweise.
	Tests CVE Alle

Test Kennung: 1.3.6.1.4.1.25623.1.0.11319

Kategorie: CGI abuses

Titel: GTcatalog code injection

Zusammenfassung: NOSUMMARY

Beschreibung: Description:

It is possible to make the remote host include php files hosted
on a third party server using GTcatalog.

An attacker may use this flaw to inject arbitrary code in the remote
host and gain a shell with the privileges of the web server.

Solution : See http://www.phpsecure.org or contact the vendor for a patch
Risk factor : High

Querverweis: BugTraq ID: 6998

Copyright This script is Copyright (C) 2003 Renaud Deraison

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.
Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Test Kennung:	1.3.6.1.4.1.25623.1.0.11319
Kategorie:	CGI abuses
Titel:	GTcatalog code injection
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: It is possible to make the remote host include php files hosted on a third party server using GTcatalog. An attacker may use this flaw to inject arbitrary code in the remote host and gain a shell with the privileges of the web server. Solution : See http://www.phpsecure.org or contact the vendor for a patch Risk factor : High
Querverweis:	BugTraq ID: 6998
Copyright	This script is Copyright (C) 2003 Renaud Deraison