CGI abuses : PHPCatalog SQL injection

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.11969

Categoría: CGI abuses

Título: PHPCatalog SQL injection

Resumen: NOSUMMARY

Descripción: Description:

The remote host appears to be running PHPCatalog, a CGI suite
to handle on-line catalogues.

There is a flaw in the remote software which may allow anyone
to inject arbitrary SQL commands, which may in turn be used to
gain administrative access on the remote host.

Solution : Upgrade to PHPCatalog 2.6.10 or newer
Risk factor : High

Referencia Cruzada: BugTraq ID: 9318

Copyright This script is Copyright (C) 2003 Tenable Network Security

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.11969
Categoría:	CGI abuses
Título:	PHPCatalog SQL injection
Resumen:	NOSUMMARY
Descripción:	Description: The remote host appears to be running PHPCatalog, a CGI suite to handle on-line catalogues. There is a flaw in the remote software which may allow anyone to inject arbitrary SQL commands, which may in turn be used to gain administrative access on the remote host. Solution : Upgrade to PHPCatalog 2.6.10 or newer Risk factor : High
Referencia Cruzada:	BugTraq ID: 9318
Copyright	This script is Copyright (C) 2003 Tenable Network Security