CGI abuses : Beanwebb's guestbook

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.11500

Categoría: CGI abuses

Título: Beanwebb's guestbook

Resumen: NOSUMMARY

Descripción: Description:

The remote host is running Beanwebb's Guestbook.

This set of CGI has two vulnerabilities :

- Anyone can access the admin page (admin.php)
- It is vulnerable to cross site scripting attacks (in add.php)

An attacker may use these flaws to steal the cookies of your users
or to inject fake information in the guestbook.

Solution : Delete this package
Risk factor : Low

Referencia Cruzada: BugTraq ID: 7231
BugTraq ID: 7232

Copyright This script is Copyright (C) 2003 Renaud Deraison

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.11500
Categoría:	CGI abuses
Título:	Beanwebb's guestbook
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is running Beanwebb's Guestbook. This set of CGI has two vulnerabilities : - Anyone can access the admin page (admin.php) - It is vulnerable to cross site scripting attacks (in add.php) An attacker may use these flaws to steal the cookies of your users or to inject fake information in the guestbook. Solution : Delete this package Risk factor : Low
Referencia Cruzada:	BugTraq ID: 7231 BugTraq ID: 7232
Copyright	This script is Copyright (C) 2003 Renaud Deraison