CGI abuses : cfWebStore SQL injection

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.12096

Categoría: CGI abuses

Título: cfWebStore SQL injection

Resumen: NOSUMMARY

Descripción: Description:

The remote host is running cfWebStore 5.0.0 or older.

There is a flaw in this software which may allow anyone to inject arbitrary
SQL statements in the remote database, which may in turn be used to gain
administrative access on the remote host, read or modify the content of the
remote database.

Solution : Upgrade to cfWebStore 5.0.1
Risk factor : High

Referencia Cruzada: BugTraq ID: 9854
BugTraq ID: 9856

Copyright This script is Copyright (C) 2004 Tenable Network Security

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.12096
Categoría:	CGI abuses
Título:	cfWebStore SQL injection
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is running cfWebStore 5.0.0 or older. There is a flaw in this software which may allow anyone to inject arbitrary SQL statements in the remote database, which may in turn be used to gain administrative access on the remote host, read or modify the content of the remote database. Solution : Upgrade to cfWebStore 5.0.1 Risk factor : High
Referencia Cruzada:	BugTraq ID: 9854 BugTraq ID: 9856
Copyright	This script is Copyright (C) 2004 Tenable Network Security