ID de Prueba:	1.3.6.1.4.1.25623.1.0.801258
Categoría:	Web application abuses
Título:	Pligg Multiple SQL Injection Vulnerabilities
Resumen:	Pligg CMS is prone to multiple SQL injection vulnerabilities.
Descripción:	Summary: Pligg CMS is prone to multiple SQL injection vulnerabilities. Vulnerability Insight: The flaws are caused by improper validation of user-supplied inputs via the 'title' parameter in storyrss.php and story.php and 'role' parameter in groupadmin.php that allows attacker to manipulate SQL queries by injecting arbitrary SQL code. Vulnerability Impact: Successful exploitation will allow attacker to cause SQL Injection attack and gain sensitive information. Affected Software/OS: Pligg CMS Version 1.1.0 and prior. Solution: Upgrade to Pligg CMS Version 1.1.1 or later. CVSS Score: 7.5 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2010-2577 BugTraq ID: 42408 http://www.securityfocus.com/bid/42408 http://secunia.com/secunia_research/2010-111/ http://www.osvdb.org/67067 http://www.osvdb.org/67068 http://secunia.com/advisories/40931 Common Vulnerability Exposure (CVE) ID: CVE-2010-3013 http://www.osvdb.org/67069
Copyright	Copyright (C) 2010 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.