Búsqueda de    
Vulnerabilidad   
    Buscar 219043 Descripciones CVE y
99761 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.803991
Categoría:Web application abuses
Título:TYPO3 felogin Cross Site Scripting Vulnerability
Resumen:This host is installed with TYPO3 and is prone to cross site scripting;vulnerability.
Descripción:Summary:
This host is installed with TYPO3 and is prone to cross site scripting
vulnerability.

Vulnerability Insight:
An error exists in the front-end login box (felogin), which fails to validate
certain user inputs

Vulnerability Impact:
Successful exploitation will allow remote attackers to steal the victim's
cookie-based authentication credentials.

Affected Software/OS:
TYPO3 versions 4.2.0 to 4.2.6

Solution:
Upgrade to TYPO3 version 4.2.7 or later.

CVSS Score:
4.3

CVSS Vector:
AV:N/AC:M/Au:N/C:N/I:P/A:N

Referencia Cruzada: BugTraq ID: 36801
Common Vulnerability Exposure (CVE) ID: CVE-2009-3634
http://www.securityfocus.com/bid/36801
http://marc.info/?l=oss-security&m=125632856206736&w=2
http://marc.info/?l=oss-security&m=125633199111438&w=2
http://secunia.com/advisories/37122
http://www.vupen.com/english/advisories/2009/3009
XForce ISS Database: typo3-login-xss(53926)
https://exchange.xforce.ibmcloud.com/vulnerabilities/53926
CopyrightCopyright (C) 2013 Greenbone Networks GmbH

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2024 E-Soft Inc. Todos los derechos reservados.