Web application abuses : phpLiteAdmin PHP Code Injection Vulnerability

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.106117

Categoría: Web application abuses

Título: phpLiteAdmin PHP Code Injection Vulnerability

Resumen: phpLiteAdmin is prone to a PHP code injection vulnerability.

Descripción: Summary:
phpLiteAdmin is prone to a PHP code injection vulnerability.

Vulnerability Insight:
An authenticated attacker can create a sqlite Database with a php
extension and insert PHP Code as text fields. When done the attacker can execute it simply by access the
database file with the Webbrowser.

Vulnerability Impact:
An attacker may execute arbitrary PHP code.

Affected Software/OS:
Version <= 1.9.3

Solution:
Update to 1.9.4 or newer.

CVSS Score:
7.5

CVSS Vector:
AV:N/AC:L/Au:S/C:C/I:P/A:N

Copyright Copyright (C) 2016 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.106117
Categoría:	Web application abuses
Título:	phpLiteAdmin PHP Code Injection Vulnerability
Resumen:	phpLiteAdmin is prone to a PHP code injection vulnerability.
Descripción:	Summary: phpLiteAdmin is prone to a PHP code injection vulnerability. Vulnerability Insight: An authenticated attacker can create a sqlite Database with a php extension and insert PHP Code as text fields. When done the attacker can execute it simply by access the database file with the Webbrowser. Vulnerability Impact: An attacker may execute arbitrary PHP code. Affected Software/OS: Version <= 1.9.3 Solution: Update to 1.9.4 or newer. CVSS Score: 7.5 CVSS Vector: AV:N/AC:L/Au:S/C:C/I:P/A:N
Copyright	Copyright (C) 2016 Greenbone AG