ID de Prueba:	1.3.6.1.4.1.25623.1.0.14185
Categoría:	CGI abuses
Título:	Phorum Search Cross Site Scripting Vulnerability
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is using Phorum, a web forum package written in PHP. The remote version of this package contains a script called 'search.php' which is vulnerable to a cross site scripting attack. An attacker may exploit this problem to steal the authentication credentials of third party users. Solution : Upgrade to the newest version of this software Risk factor : Medium
Referencia Cruzada:	BugTraq ID: 10822 Common Vulnerability Exposure (CVE) ID: CVE-2004-2242 http://www.securityfocus.com/bid/10822 http://phorum.org/cvs-changelog-5.txt http://securitytracker.com/id?1010787 XForce ISS Database: phorum-searchphp-xss(16831) https://exchange.xforce.ibmcloud.com/vulnerabilities/16831
Copyright	This script is Copyright (C) 2004 Tenable Network Security

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.