CGI abuses : phpBB SQL injection(3)

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.51772

Categoría: CGI abuses

Título: phpBB SQL injection(3)

Resumen: NOSUMMARY

Descripción: Description:

The remote host is running phpBB, which according to its version
number, is vulnerable to a SQL injection attack that allows any
user to gain administrative rights, or to obtain the MD5 hash
of the password of any user. Versions up to and including 2.0.6
are known to be vulnerable.

Solution : Upgrade to version 2.0.7 or newer
Risk factor : High

Referencia Cruzada: BugTraq ID: 9122
BugTraq ID: 9314

Copyright Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.51772
Categoría:	CGI abuses
Título:	phpBB SQL injection(3)
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is running phpBB, which according to its version number, is vulnerable to a SQL injection attack that allows any user to gain administrative rights, or to obtain the MD5 hash of the password of any user. Versions up to and including 2.0.6 are known to be vulnerable. Solution : Upgrade to version 2.0.7 or newer Risk factor : High
Referencia Cruzada:	BugTraq ID: 9122 BugTraq ID: 9314
Copyright	Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com