![]() |
Startseite ▼ Bookkeeping
Online ▼ Sicherheits
Überprüfungs ▼
Verwaltetes
DNS ▼
Info
Bestellen/Erneuern
FAQ
AUP
Dynamic DNS Clients
Domaine konfigurieren Dyanmic DNS Update Password Netzwerk
Überwachung ▼
Enterprise
Erweiterte
Standard
Gratis Test
FAQ
Preis/Funktionszusammenfassung
Bestellen
Beispiele
Konfigurieren/Status Alarm Profile | ||
Test Kennung: | 1.3.6.1.4.1.25623.1.0.52735 |
Kategorie: | CGI abuses : XSS |
Titel: | S9Y Serendipity Exit.PHP HTTP Response Splitting |
Zusammenfassung: | NOSUMMARY |
Beschreibung: | Description: The remote version of Serendipity, according to its version number, is vulnerable to an HTTP response splitting vulnerability in 'Exit.PHP' which allows remote attackers to perform cross site scripting attacks. Versions 0.7-beta4 and earlier are known to be vulnerable. Solution : Upgrade to 0.7 or later. Risk factor : Medium CVSS Score: 5.0 |
Querverweis: |
BugTraq ID: 11497 Common Vulnerability Exposure (CVE) ID: CVE-2004-1620 http://www.securityfocus.com/bid/11497 Bugtraq: 20041021 HTTP Response Splitting in Serendipity 0.7-beta4 (Google Search) http://marc.info/?l=bugtraq&m=109841283115808&w=2 http://www.osvdb.org/11013 http://www.osvdb.org/11038 http://www.osvdb.org/11039 http://securitytracker.com/id?1011864 http://secunia.com/advisories/12909/ XForce ISS Database: serendipity-response-splitting(17798) https://exchange.xforce.ibmcloud.com/vulnerabilities/17798 |
Copyright | Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com |
Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten. |