ID de Prueba:	1.3.6.1.4.1.25623.1.0.51771
Categoría:	CGI abuses
Título:	phpBB SQL injection(2)
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is running phpBB, which according to its version number, is vulnerable to a SQL injection attack that allows any user to gain administrative rights, or to obtain the MD5 hash of the password of any user. Versions up to and including 2.0.5 are known to be vulnerable. Solution : Upgrade to version 2.0.6 or newer Risk factor : Medium CVSS Score: 5.0
Referencia Cruzada:	BugTraq ID: 7979 Common Vulnerability Exposure (CVE) ID: CVE-2003-0486 http://www.securityfocus.com/bid/7979 Bugtraq: 20030619 phpBB password disclosure by sql injection (Google Search) http://marc.info/?l=bugtraq&m=105607263130644&w=2 XForce ISS Database: phpbb-viewtopic-sql-injection(12366) https://exchange.xforce.ibmcloud.com/vulnerabilities/12366
Copyright	Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.