ID de Prueba:	1.3.6.1.4.1.25623.1.0.805494
Categoría:	Web application abuses
Título:	Codoforum Arbitrary File Download Vulnerability
Resumen:	Codoforum is prone to arbitrary file download vulnerability.
Descripción:	Summary: Codoforum is prone to arbitrary file download vulnerability. Vulnerability Insight: Flaw is due to improper input sanitization of index.php script. Vulnerability Impact: Successful exploitation will allow remote attackers to gain access to arbitrary files and to compromise the application. Affected Software/OS: Codoforum version 2.5.1. Solution: Upgrade to Codoforum version 2.6 or later. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2014-9261 http://www.exploit-db.com/exploits/36320 http://packetstormsecurity.com/files/130739/Codoforum-2.5.1-Arbitrary-File-Download.html http://security.szurek.pl/codoforum-251-arbitrary-file-download.html http://osvdb.org/show/osvdb/119412
Copyright	Copyright (C) 2015 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.