CGI abuses : viewpage.php arbitrary file reading

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.11472

Categoría: CGI abuses

Título: viewpage.php arbitrary file reading

Resumen: NOSUMMARY

Descripción: Description:

viewpage.php (part of PHP-Nuke) does not filter user-supplied
input.

As a result, an attacker may use it to read arbitrary files on
the remote host by supplying a bogus value to the 'file' parameter
of this CGI.

Solution : Do not use php-nuke.
Risk factor : High

Referencia Cruzada: BugTraq ID: 7191

Copyright This script is Copyright (C) 2003 Renaud Deraison

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.11472
Categoría:	CGI abuses
Título:	viewpage.php arbitrary file reading
Resumen:	NOSUMMARY
Descripción:	Description: viewpage.php (part of PHP-Nuke) does not filter user-supplied input. As a result, an attacker may use it to read arbitrary files on the remote host by supplying a bogus value to the 'file' parameter of this CGI. Solution : Do not use php-nuke. Risk factor : High
Referencia Cruzada:	BugTraq ID: 7191
Copyright	This script is Copyright (C) 2003 Renaud Deraison