CGI abuses : XSS : vBulletin Image Upload HTML Injection Vulnerability

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 145615 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.56894

Categoría: CGI abuses : XSS

Título: vBulletin Image Upload HTML Injection Vulnerability

Resumen: NOSUMMARY

Descripción: Description:
The remote version of vBulletin, according to its version
number, is vulnerable to an input validation vulnerability
that can be used by attackers to perform cross-site scripting
attacks against visitors of the site. Only visitors using
Microsoft's Internet Explorer are vulnerable.

Versions other than 3.5.1 and later, 3.0.10 and 2.3.8 are vulnerable.

Solution : Upgrade to 3.5.1 or later.
http://www.vbulletin.com/

Risk factor : Medium

Referencia Cruzada: BugTraq ID: 15296

Copyright Copyright (c) 2006 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.56894
Categoría:	CGI abuses : XSS
Título:	vBulletin Image Upload HTML Injection Vulnerability
Resumen:	NOSUMMARY
Descripción:	Description: The remote version of vBulletin, according to its version number, is vulnerable to an input validation vulnerability that can be used by attackers to perform cross-site scripting attacks against visitors of the site. Only visitors using Microsoft's Internet Explorer are vulnerable. Versions other than 3.5.1 and later, 3.0.10 and 2.3.8 are vulnerable. Solution : Upgrade to 3.5.1 or later. http://www.vbulletin.com/ Risk factor : Medium
Referencia Cruzada:	BugTraq ID: 15296
Copyright	Copyright (c) 2006 E-Soft Inc. http://www.securityspace.com