Búsqueda de    
Vulnerabilidad   
    Buscar 324607 Descripciones CVE y
146377 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.802075
Categoría:Web application abuses
Título:LiveZilla PHP Object Injection Vulnerability
Resumen:LiveZilla is prone to PHP object injection vulnerability.
Descripción:Summary:
LiveZilla is prone to PHP object injection vulnerability.

Vulnerability Insight:
Flaw in the setCookieValue() function in the '_lib/functions.global.inc.php'
script allow attacker to inject PHP objects.

Vulnerability Impact:
Successful exploitation will allow remote attackers to inject PHP objects
via a user-controller cookie.

Affected Software/OS:
LiveZilla version before 5.1.2.1

Solution:
Upgrade to version 5.1.2.1 or later.

CVSS Score:
7.5

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:P/A:P

Referencia Cruzada: Common Vulnerability Exposure (CVE) ID: CVE-2013-7034
BugTraq ID: 64383
http://www.securityfocus.com/bid/64383
Bugtraq: 20131214 LiveZilla 5.1.2.0 PHP Object Injection (Google Search)
http://archives.neohapsis.com/archives/bugtraq/2013-12/0078.html
XForce ISS Database: livezilla-cve20137034-xss(89796)
https://exchange.xforce.ibmcloud.com/vulnerabilities/89796
CopyrightCopyright (C) 2014 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2025 E-Soft Inc. Todos los derechos reservados.