Inicial ▼ Bookkeeping
Online ▼ Auditorias ▼
DNS
Administrado ▼
Acerca de DNS
Ordenar/Renovar
Preguntas Frecuentes
AUP
Dynamic DNS Clients
Configurar Dominios Dynamic DNS Update Password Monitoreo
de Redes ▼
Enterprise
Avanzado
Estándarr
Prueba
Preguntas Frecuentes
Resumen de Precio/Funciones
Ordenar
Muestras
Configure/Status Alert Profiles | |||
ID de Prueba: | 1.3.6.1.4.1.25623.1.0.803991 |
Categoría: | Web application abuses |
Título: | TYPO3 felogin Cross Site Scripting Vulnerability |
Resumen: | This host is installed with TYPO3 and is prone to cross site scripting;vulnerability. |
Descripción: | Summary: This host is installed with TYPO3 and is prone to cross site scripting vulnerability. Vulnerability Insight: An error exists in the front-end login box (felogin), which fails to validate certain user inputs Vulnerability Impact: Successful exploitation will allow remote attackers to steal the victim's cookie-based authentication credentials. Affected Software/OS: TYPO3 versions 4.2.0 to 4.2.6 Solution: Upgrade to TYPO3 version 4.2.7 or later. CVSS Score: 4.3 CVSS Vector: AV:N/AC:M/Au:N/C:N/I:P/A:N |
Referencia Cruzada: |
BugTraq ID: 36801 Common Vulnerability Exposure (CVE) ID: CVE-2009-3634 http://www.securityfocus.com/bid/36801 http://marc.info/?l=oss-security&m=125632856206736&w=2 http://marc.info/?l=oss-security&m=125633199111438&w=2 http://secunia.com/advisories/37122 http://www.vupen.com/english/advisories/2009/3009 XForce ISS Database: typo3-login-xss(53926) https://exchange.xforce.ibmcloud.com/vulnerabilities/53926 |
Copyright | Copyright (C) 2013 Greenbone Networks GmbH |
Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora. |