 |
Startseite ▼ Bookkeeping
Online ▼ Sicherheits
Überprüfungs ▼
Verwaltetes
DNS ▼
Info
Bestellen/Erneuern
FAQ
AUP
Dynamic DNS Clients
Domaine konfigurieren Dyanmic DNS Update Password Netzwerk
Überwachung ▼
Enterprise
Erweiterte
Standard
Gratis Test
FAQ
Preis/Funktionszusammenfassung
Bestellen
Beispiele
Konfigurieren/Status Alarm Profile | ||
| Test Kennung: | 1.3.6.1.4.1.25623.1.0.60120 |
| Kategorie: | CGI abuses |
| Titel: | eggBlog <= 3.1.0 SQL injection |
| Zusammenfassung: | NOSUMMARY |
| Beschreibung: | Description: The installed version of eggBlog according to the version number, is vulnerable to a SQL injection vulnerability as a result of improperly sanitized user data supplied in the cookie. Versions up to and including 3.1.0 are known to be vulnerable. Solution : Upgrade to a later version. Risk factor : High CVSS Score: 6.8 |
| Querverweis: |
BugTraq ID: 27168 Common Vulnerability Exposure (CVE) ID: CVE-2008-0159 http://www.securityfocus.com/bid/27168 https://www.exploit-db.com/exploits/4860 http://secunia.com/advisories/28371 XForce ISS Database: eggblog-eggblogmail-sql-injection(39473) https://exchange.xforce.ibmcloud.com/vulnerabilities/39473 |
| Copyright | Copyright (c) 2008 E-Soft Inc. http://www.securityspace.com |
| Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten. |