Startseite ▼ Bookkeeping
Online ▼ Sicherheits
Überprüfungs ▼
Verwaltetes
DNS ▼
Info
Bestellen/Erneuern
FAQ
AUP
Dynamic DNS Clients
Domaine konfigurieren Dyanmic DNS Update Password Netzwerk
Überwachung ▼
Enterprise
Erweiterte
Standard
Gratis Test
FAQ
Preis/Funktionszusammenfassung
Bestellen
Beispiele
Konfigurieren/Status Alarm Profile | |||
Test Kennung: | 1.3.6.1.4.1.25623.1.0.800143 |
Kategorie: | Web application abuses |
Titel: | SePortal poll.php SQL Injection Vulnerability |
Zusammenfassung: | The host is running SePortal which is prone to SQL Injection; Vulnerability. |
Beschreibung: | Summary: The host is running SePortal which is prone to SQL Injection Vulnerability. Vulnerability Insight: Input passed to the poll_id parameter in poll.php and to sp_id parameter in staticpages.php files are not properly sanitised before being used in an SQL query. Vulnerability Impact: Successful attack could lead to execution of arbitrary SQL queries. Affected Software/OS: SePortal Version 2.4 and prior on all running platform. Solution: Upgrade to SePortal Version 2.5 or later CVSS Score: 7.5 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P |
Querverweis: |
BugTraq ID: 29996 Common Vulnerability Exposure (CVE) ID: CVE-2008-5191 http://www.securityfocus.com/bid/29996 BugTraq ID: 66315 http://www.securityfocus.com/bid/66315 https://www.exploit-db.com/exploits/5960 http://secunia.com/advisories/30865 http://securityreason.com/securityalert/4623 XForce ISS Database: seportal-poll-sql-injection(43450) https://exchange.xforce.ibmcloud.com/vulnerabilities/43450 |
Copyright | Copyright (C) 2008 Greenbone Networks GmbH |
Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten. |