Test Kennung:	1.3.6.1.4.1.25623.1.0.55376
Kategorie:	CGI abuses
Titel:	vBulletin <= 3.0.9 XSS and SQL injection
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: The remote version of vBulletin, according to its version number, is vulnerable to multiple vulnerabilities as a result of insufficient sanitization of user supplied input. Attackers must have moderator or administrator access to exploit these vulnerabilities, which allow for SQL injection attacks and cross site scripting attacks. Versions up to and including 3.0.9 are vulnerable to one or more of these problems. Solution : Upgrade to a later version when one becomes available. http://morph3us.org/advisories/20050917-vbulletin-3.0.8.txt http://www.vbulletin.com/ Risk factor : Medium
Querverweis:	BugTraq ID: 14872 BugTraq ID: 14874
Copyright	Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.