ID de Prueba:	1.3.6.1.4.1.25623.1.0.56755
Categoría:	CGI abuses
Título:	E107 Resetcore.PHP SQL Injection Vulnerability
Resumen:	NOSUMMARY
Descripción:	Description: The remote host, according to the version number, has a vulnerable version of e107 web content management software installed. The flaw allows attackers to perform SQL injection attacks via the 'resetcore.php' script, allowing easy access to administrative functions. Versions prior to 0.6173 are vulnerable. Solution : Upgrade to 0.6173 or later. http://e107.org http://retrogod.altervista.org/e107remote.html https://sourceforge.net/project/shownotes.php?release_id=364570 Risk factor : High CVSS Score: 7.5
Referencia Cruzada:	BugTraq ID: 15125 Common Vulnerability Exposure (CVE) ID: CVE-2005-3521 http://www.securityfocus.com/bid/15125 Bugtraq: 20051018 e107 remote commands execution (Google Search) http://marc.info/?l=bugtraq&m=112967223222966&w=2 http://www.osvdb.org/20070 http://securitytracker.com/id?1015069 http://secunia.com/advisories/17237/ XForce ISS Database: e107-resetcore-sql-injection(22780) https://exchange.xforce.ibmcloud.com/vulnerabilities/22780
Copyright	Copyright (c) 2006 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.