Test Kennung:	1.3.6.1.4.1.25623.1.0.15861
Kategorie:	CGI abuses
Titel:	PHPNews sendtofriend.php SQL injection
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: The remote host is using PHPNews, an open source news application. It utilizes database to store the content. A vulnerability exists in the remote version of this software which may allow an attacker to inject arbitrary SQL code and possibly execute arbitrary code, due to improper validation of user supplied input in the 'mid' parameter of script 'sendtofriend.php'. Solution : Upgrade to the version 1.2.4 of this software Risk factor : High
Querverweis:	BugTraq ID: 11748 Common Vulnerability Exposure (CVE) ID: CVE-2004-2474 http://www.securityfocus.com/bid/11748 http://www.osvdb.org/12119 http://secunia.com/advisories/13300 XForce ISS Database: phpnews-sendtofriend-sql-injection(18233) https://exchange.xforce.ibmcloud.com/vulnerabilities/18233
Copyright	This script is Copyright (C) 2004 Tenable Network Security.

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.