![]() |
Startseite ▼ Bookkeeping
Online ▼ Sicherheits
Überprüfungs ▼
Verwaltetes
DNS ▼
Info
Bestellen/Erneuern
FAQ
AUP
Dynamic DNS Clients
Domaine konfigurieren Dyanmic DNS Update Password Netzwerk
Überwachung ▼
Enterprise
Erweiterte
Standard
Gratis Test
FAQ
Preis/Funktionszusammenfassung
Bestellen
Beispiele
Konfigurieren/Status Alarm Profile | ||
Test Kennung: | 1.3.6.1.4.1.25623.1.0.51847 |
Kategorie: | CGI abuses : XSS |
Titel: | Geeklog 1.3.5 XSS and script injection attacks |
Zusammenfassung: | NOSUMMARY |
Beschreibung: | Description: The installed version of Geeklog, according to the version number, is vulnerable to several script injection attacks that allow attackers to run JavaScript code in the context of the browser used to visit the vulnerable site. Versions up to and including 1.3.5 are known to be vulnerable. Solution : Upgrade to 1.3.5sr1 or later. Risk factor : High CVSS Score: 7.5 |
Querverweis: |
BugTraq ID: 4969 BugTraq ID: 4974 Common Vulnerability Exposure (CVE) ID: CVE-2002-0962 http://www.securityfocus.com/bid/4969 http://www.securityfocus.com/bid/4974 Bugtraq: 20020610 [ARL02-A13] Multiple Security Issues in GeekLog (Google Search) http://archives.neohapsis.com/archives/bugtraq/2002-06/0058.html http://www.iss.net/security_center/static/9309.php http://www.iss.net/security_center/static/9310.php |
Copyright | Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com |
Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten. |