ID de Prueba:	1.3.6.1.4.1.25623.1.0.56882
Categoría:	CGI abuses : XSS
Título:	vBulletin Vbugs.PHP Cross-Site Scripting
Resumen:	NOSUMMARY
Descripción:	Description: The remote version of vBulletin, according to its version number, is vulnerable to a cross site scripting attack in the 'vbugs.php' script as a result of insufficient sanitization of the 'sortorder' parameter. Version 3.5.1 is known to be vulnerable, earlier versions may also be vulnerable. Solution : Upgrade to a later version. http://www.vbulletin.com/ Risk factor : Medium CVSS Score: 2.6
Referencia Cruzada:	BugTraq ID: 17407 Common Vulnerability Exposure (CVE) ID: CVE-2006-1673 http://www.securityfocus.com/bid/17407 http://pridels0.blogspot.com/2006/04/vbug-tracker-for-vbulletin-35x-xss.html http://www.osvdb.org/24448 http://secunia.com/advisories/19562 http://www.vupen.com/english/advisories/2006/1267 XForce ISS Database: vbulletin-vbugtracker-vbugs-xss(25649) https://exchange.xforce.ibmcloud.com/vulnerabilities/25649
Copyright	Copyright (c) 2006 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.