Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.16138
Categoría:Web application abuses
Título:PhpGroupWare index.php HTML Injection Vulnerabilities
Resumen:PhpGroupWare is prone to HTML injection vulnerabilities through; 'index.php'.
Descripción:Summary:
PhpGroupWare is prone to HTML injection vulnerabilities through
'index.php'.

Vulnerability Insight:
These issues present themself due to a lack of sufficient input
validation performed on form fields used by PHPGroupWare modules.

Vulnerability Impact:
A malicious attacker may inject arbitrary HTML and script code
using these form fields that may be incorporated into dynamically generated web content.

Solution:
Update to version 0.9.16 RC3 or later.

CVSS Score:
4.3

CVSS Vector:
AV:N/AC:M/Au:N/C:N/I:P/A:N

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2004-2574
BugTraq ID: 12082
http://www.securityfocus.com/bid/12082
http://www.osvdb.org/7600
CopyrightCopyright (C) 2005 David Maciejak

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.