ID de Prueba:	1.3.6.1.4.1.25623.1.0.12008
Categoría:	CGI abuses
Título:	phpdig Code injection Vulnerability
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is running phpdig, an http search engine written in PHP. There is a flaw in this product which may allow an attacker to execute arbitrary PHP code on this by forcing this set of CGI to include a PHP script hosted on a third party host. Solution : Upgrade to the latest version of this software Risk factor : High
Referencia Cruzada:	BugTraq ID: 9424 Common Vulnerability Exposure (CVE) ID: CVE-2004-0068 http://www.securityfocus.com/bid/9424 Bugtraq: 20040114 PhpDig 1.6.x: remote command execution (Google Search) http://marc.info/?l=bugtraq&m=107412194008671&w=2 XForce ISS Database: phpdig-config-file-include(14826) https://exchange.xforce.ibmcloud.com/vulnerabilities/14826
Copyright	This script is Copyright (C) 2004 Tenable Network Security

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.