Test Kennung:	1.3.6.1.4.1.25623.1.0.56994
Kategorie:	CGI abuses
Titel:	CMSimple Multiple Input Validation Vulnerabilities
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: The remote version of CMSimple, according to its version number, is vulnerable to multiple input validation vulnerabilities. These vulnerabilities allow attackers to inject arbitrary HTML code and to perform cross site scripting attacks. Versions prior to 2.4 Beta 5 are vulnerable. Solution : Upgrade to a later version. Risk factor : Medium CVSS Score: 4.3
Querverweis:	BugTraq ID: 12303 Common Vulnerability Exposure (CVE) ID: CVE-2005-2392 BugTraq ID: 14346 http://www.securityfocus.com/bid/14346 Bugtraq: 20060803 CMSimple Cross Site Scripting (Google Search) http://www.securityfocus.com/archive/1/442106/100/100/threaded http://lostmon.blogspot.com/2005/07/cmsimple-search-variable-xss.html http://www.aria-security.net/advisory/cmsimple.txt http://www.osvdb.org/18128 http://securitytracker.com/id?1014556 http://secunia.com/advisories/16147
Copyright	Copyright (c) 2006 E-Soft Inc. http://www.securityspace.com

Dies ist nur einer von 146377 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.