Test Kennung:	1.3.6.1.4.1.25623.1.0.14185
Kategorie:	CGI abuses
Titel:	Phorum Search Cross Site Scripting Vulnerability
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: The remote host is using Phorum, a web forum package written in PHP. The remote version of this package contains a script called 'search.php' which is vulnerable to a cross site scripting attack. An attacker may exploit this problem to steal the authentication credentials of third party users. Solution : Upgrade to the newest version of this software Risk factor : Medium
Querverweis:	BugTraq ID: 10822 Common Vulnerability Exposure (CVE) ID: CVE-2004-2242 http://www.securityfocus.com/bid/10822 http://phorum.org/cvs-changelog-5.txt http://securitytracker.com/id?1010787 XForce ISS Database: phorum-searchphp-xss(16831) https://exchange.xforce.ibmcloud.com/vulnerabilities/16831
Copyright	This script is Copyright (C) 2004 Tenable Network Security

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.