ID de Prueba:	1.3.6.1.4.1.25623.1.0.56748
Categoría:	CGI abuses
Título:	CutePHP CuteNews Directory Traversal Vulnerability
Resumen:	NOSUMMARY
Descripción:	Description: The remote version of CuteNews, according to its version number, is vulnerable to a cross site scripting attack as a result of insufficient sanitization of user supplied input passed to 'show_archives.php' and 'show_news.php'. Versions up to and including 1.4.1 are known to be vulnerable. Solution : Upgrade to a later version. Risk factor : Medium CVSS Score: 5.0
Referencia Cruzada:	BugTraq ID: 15296 Common Vulnerability Exposure (CVE) ID: CVE-2005-3507 BugTraq ID: 15295 http://www.securityfocus.com/bid/15295 http://rgod.altervista.org/cute141.html http://www.osvdb.org/20472 http://www.osvdb.org/20473 http://www.osvdb.org/20474 http://secunia.com/advisories/17435 http://www.vupen.com/english/advisories/2005/2296
Copyright	Copyright (c) 2006 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.