CGI abuses : Beanwebb's guestbook

Anfälligkeitssuche		Suche in 324607 CVE Beschreibungen und 146377 Test Beschreibungen, Zugriff auf 10,000+ Quellverweise.
	Tests CVE Alle

Test Kennung: 1.3.6.1.4.1.25623.1.0.11500

Kategorie: CGI abuses

Titel: Beanwebb's guestbook

Zusammenfassung: NOSUMMARY

Beschreibung: Description:

The remote host is running Beanwebb's Guestbook.

This set of CGI has two vulnerabilities :

- Anyone can access the admin page (admin.php)
- It is vulnerable to cross site scripting attacks (in add.php)

An attacker may use these flaws to steal the cookies of your users
or to inject fake information in the guestbook.

Solution : Delete this package
Risk factor : Low

Querverweis: BugTraq ID: 7231
BugTraq ID: 7232

Copyright This script is Copyright (C) 2003 Renaud Deraison

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.
Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Test Kennung:	1.3.6.1.4.1.25623.1.0.11500
Kategorie:	CGI abuses
Titel:	Beanwebb's guestbook
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: The remote host is running Beanwebb's Guestbook. This set of CGI has two vulnerabilities : - Anyone can access the admin page (admin.php) - It is vulnerable to cross site scripting attacks (in add.php) An attacker may use these flaws to steal the cookies of your users or to inject fake information in the guestbook. Solution : Delete this package Risk factor : Low
Querverweis:	BugTraq ID: 7231 BugTraq ID: 7232
Copyright	This script is Copyright (C) 2003 Renaud Deraison