CGI abuses : Simple File Manager Filename Script Injection

Anfälligkeitssuche		Suche in 324607 CVE Beschreibungen und 145615 Test Beschreibungen, Zugriff auf 10,000+ Quellverweise.
	Tests CVE Alle

Test Kennung: 1.3.6.1.4.1.25623.1.0.11362

Kategorie: CGI abuses

Titel: Simple File Manager Filename Script Injection

Zusammenfassung: NOSUMMARY

Beschreibung: Description:

The remote Simple File Manager CGI (fm.php) improperly validates
the names of the directories entered and created by the user.

As a result, a user could generate a cross-site scripting attack
on this host.

Solution : Upgrade to SFM 0.21 or newer
Risk factor : Medium

Querverweis: BugTraq ID: 7035

Copyright This script is Copyright (C) 2003 Renaud Deraison

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.
Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Test Kennung:	1.3.6.1.4.1.25623.1.0.11362
Kategorie:	CGI abuses
Titel:	Simple File Manager Filename Script Injection
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: The remote Simple File Manager CGI (fm.php) improperly validates the names of the directories entered and created by the user. As a result, a user could generate a cross-site scripting attack on this host. Solution : Upgrade to SFM 0.21 or newer Risk factor : Medium
Querverweis:	BugTraq ID: 7035
Copyright	This script is Copyright (C) 2003 Renaud Deraison