CGI abuses : Stadtaus code injection and file disclosure

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 146377 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.51830

Categoría: CGI abuses

Título: Stadtaus code injection and file disclosure

Resumen: NOSUMMARY

Descripción: Description:

The remote host is vulnerable to a file disclosure
attack and possibly a code injection attack. The
script 'inc/formmail.inc.php' can be called directly
with a pathname parameter that can cause any file
on the remote system to be retrieved. If your system
has enabled allow_url_fopen, the attack vector would
allow the inclusion of any arbitrary PHP code on
your system.

Solution: Upgrade to the latest version.
http://www.stadtaus.com/

Risk factor : High

Referencia Cruzada: BugTraq ID: 12735

Copyright Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.51830
Categoría:	CGI abuses
Título:	Stadtaus code injection and file disclosure
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is vulnerable to a file disclosure attack and possibly a code injection attack. The script 'inc/formmail.inc.php' can be called directly with a pathname parameter that can cause any file on the remote system to be retrieved. If your system has enabled allow_url_fopen, the attack vector would allow the inclusion of any arbitrary PHP code on your system. Solution: Upgrade to the latest version. http://www.stadtaus.com/ Risk factor : High
Referencia Cruzada:	BugTraq ID: 12735
Copyright	Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com