ID de Prueba:	1.3.6.1.4.1.25623.1.0.900981
Categoría:	Web application abuses
Título:	Invision Power Board Multiple SQL Injection Vulnerabilities
Resumen:	Invision Power Board is prone to multiple SQL Injection vulnerabilities.
Descripción:	Summary: Invision Power Board is prone to multiple SQL Injection vulnerabilities. Vulnerability Insight: The input passed into 'search_term' parameter in search.php and in 'aid' parameter in lostpass.php is not porpperly sanitisied before being used to construct SQL queries. Vulnerability Impact: Successful exploitation will allow attackers to access and modify the backend database by injecting arbitrary SQL queries. Affected Software/OS: Invision Power Board version 3.0.0, 3.0.1, and 3.0.2. Solution: Apply the referenced patch. CVSS Score: 7.5 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2009-3974 http://www.vupen.com/english/advisories/2009/2413
Copyright	Copyright (C) 2009 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.