ID de Prueba:	1.3.6.1.4.1.25623.1.0.11548
Categoría:	CGI abuses
Título:	bttlxeForum SQL injection
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is running bttlexeForum, a set of CGIs designed to run a forum-based web server on a Windows platform. There is a SQL injection bug in the remote server which allowed Nessus to log in as 'administrator' by supplying the password 'or id=' An attacker may use this flaw to impersonate users on this host (potentially making the webmaster legally liable for the impersonations) or gain the control of the remote SQL database Solution : http://www.battleaxesoftware.com/forums/forum.asp?forumid=36&select=1812 Risk factor : High
Referencia Cruzada:	BugTraq ID: 7416 Common Vulnerability Exposure (CVE) ID: CVE-2003-0215 Bugtraq: 20030424 SQL injection in BttlxeForum (Google Search) http://marc.info/?l=bugtraq&m=105120052725940&w=2 http://securitytracker.com/id?1006632
Copyright	This script is Copyright (C) 2003 Renaud Deraison

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.