Misc. : GreyMatter HTML injection vulnerability

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 145615 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.50281

Categoría: Misc.

Título: GreyMatter HTML injection vulnerability

Resumen: NOSUMMARY

Descripción: Description:

GreyMatter up to and including version 1.3 are
susceptible to HTML injection attacks via
gm-comments.cgi that allow an attacker to control
how pages are rendered, perform cross-site
scripting attacks, steal cookie-based login
credentials, and possibly more.

Solution : Upgrade to a later version.

Risk factor : High

Referencia Cruzada: BugTraq ID: 12189

Copyright Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.50281
Categoría:	Misc.
Título:	GreyMatter HTML injection vulnerability
Resumen:	NOSUMMARY
Descripción:	Description: GreyMatter up to and including version 1.3 are susceptible to HTML injection attacks via gm-comments.cgi that allow an attacker to control how pages are rendered, perform cross-site scripting attacks, steal cookie-based login credentials, and possibly more. Solution : Upgrade to a later version. Risk factor : High
Referencia Cruzada:	BugTraq ID: 12189
Copyright	Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com