CGI abuses : ScozBook flaws

Búsqueda de Vulnerabilidad		Buscar 219043 Descripciones CVE y 99761 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.11502

Categoría: CGI abuses

Título: ScozBook flaws

Resumen: NOSUMMARY

Descripción: Description:

The remote host is running ScozBook

This set of CGI has two vulnerabilities :

- It is vulnerable to cross site scripting attacks (in add.php)
- If the user requests the file view.php, he will obtain
the physical path of the remote CGI

An attacker may use these flaws to steal the cookies of your users
or to gain better knowledge about this host.

Solution : Delete this package
Risk factor : Low

Referencia Cruzada: BugTraq ID: 7235
BugTraq ID: 7236

Copyright This script is Copyright (C) 2003 Renaud Deraison

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.11502
Categoría:	CGI abuses
Título:	ScozBook flaws
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is running ScozBook This set of CGI has two vulnerabilities : - It is vulnerable to cross site scripting attacks (in add.php) - If the user requests the file view.php, he will obtain the physical path of the remote CGI An attacker may use these flaws to steal the cookies of your users or to gain better knowledge about this host. Solution : Delete this package Risk factor : Low
Referencia Cruzada:	BugTraq ID: 7235 BugTraq ID: 7236
Copyright	This script is Copyright (C) 2003 Renaud Deraison