Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.800143
Kategorie:Web application abuses
Titel:SePortal poll.php SQL Injection Vulnerability
Zusammenfassung:The host is running SePortal which is prone to SQL Injection; Vulnerability.
Beschreibung:Summary:
The host is running SePortal which is prone to SQL Injection
Vulnerability.

Vulnerability Insight:
Input passed to the poll_id parameter in poll.php and to sp_id parameter
in staticpages.php files are not properly sanitised before being used in an SQL query.

Vulnerability Impact:
Successful attack could lead to execution of arbitrary SQL queries.

Affected Software/OS:
SePortal Version 2.4 and prior on all running platform.

Solution:
Upgrade to SePortal Version 2.5 or later

CVSS Score:
7.5

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:P/A:P

Querverweis: BugTraq ID: 29996
Common Vulnerability Exposure (CVE) ID: CVE-2008-5191
http://www.securityfocus.com/bid/29996
BugTraq ID: 66315
http://www.securityfocus.com/bid/66315
https://www.exploit-db.com/exploits/5960
http://secunia.com/advisories/30865
http://securityreason.com/securityalert/4623
XForce ISS Database: seportal-poll-sql-injection(43450)
https://exchange.xforce.ibmcloud.com/vulnerabilities/43450
CopyrightCopyright (C) 2008 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.