Remote file access : ReviewPost Pro Cross Site Scripting/SQL injection

Búsqueda de Vulnerabilidad		Buscar 219043 Descripciones CVE y 99761 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.50204

Categoría: Remote file access

Título: ReviewPost Pro Cross Site Scripting/SQL injection

Resumen: NOSUMMARY

Descripción: Description:

ReviewPost Pro allows web users to insert abitrary
text into form and URL variables, enabling both
cross-site scripting as well as SQL injection attacks.

http://www.example.com/showcat.php?si=
http://www.example.com/showcat.php?cat=5

Versions prior to release 2.8.4 are vulnerable.

Solution : Upgrade to version 2.8.4 or later.
Risk factor : High

Referencia Cruzada: BugTraq ID: 12159

Copyright Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.50204
Categoría:	Remote file access
Título:	ReviewPost Pro Cross Site Scripting/SQL injection
Resumen:	NOSUMMARY
Descripción:	Description: ReviewPost Pro allows web users to insert abitrary text into form and URL variables, enabling both cross-site scripting as well as SQL injection attacks. http://www.example.com/showcat.php?si= http://www.example.com/showcat.php?cat=5 Versions prior to release 2.8.4 are vulnerable. Solution : Upgrade to version 2.8.4 or later. Risk factor : High
Referencia Cruzada:	BugTraq ID: 12159
Copyright	Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com