ID de Prueba:	1.3.6.1.4.1.25623.1.0.105196
Categoría:	Web application abuses
Título:	Magmi (Magento Mass Importer) < 0.7.22 XSS / LFI Vulnerability
Resumen:	Magmi (Magento Mass Importer) is prone to cross-site scripting; (XSS) and local file inclusion (LFI) vulnerabilities.
Descripción:	Summary: Magmi (Magento Mass Importer) is prone to cross-site scripting (XSS) and local file inclusion (LFI) vulnerabilities. Vulnerability Impact: Remote attackers can use specially crafted requests with directory- traversal sequences ('../') to read arbitrary files in the context of the application. This may aid in further attacks. Affected Software/OS: Magmi version 0.7.21 and prior. Solution: Update to version 0.7.22 or later. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2015-2067 BugTraq ID: 74881 http://www.securityfocus.com/bid/74881 http://www.exploit-db.com/exploits/35996 http://packetstormsecurity.com/files/130250/Magento-Server-MAGMI-Cross-Site-Scripting-Local-File-Inclusion.html Common Vulnerability Exposure (CVE) ID: CVE-2015-2068 BugTraq ID: 74879 http://www.securityfocus.com/bid/74879
Copyright	Copyright (C) 2015 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.