Remote file access : PhotoPost Pro Cross Site Scripting/SQL injection

Búsqueda de Vulnerabilidad		Buscar 219043 Descripciones CVE y 99761 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.50205

Categoría: Remote file access

Título: PhotoPost Pro Cross Site Scripting/SQL injection

Resumen: NOSUMMARY

Descripción: Description:

PhotoPost Pro allows web users to insert abitrary
text into form and URL variables, enabling both
cross-site scripting as well as SQL injection attacks.

http://www.example.com/showgallery.php?si=
http://www.example.com/showgallery.php?cat=5

Versions prior to release 4.86 are vulnerable.
For more information, the original advisory can be seen here:
http://www.gulftech.org/?node=research&article_id=00063-01032005

Solution : Upgrade to version 4.86 or later.
Risk factor : High

Copyright Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.50205
Categoría:	Remote file access
Título:	PhotoPost Pro Cross Site Scripting/SQL injection
Resumen:	NOSUMMARY
Descripción:	Description: PhotoPost Pro allows web users to insert abitrary text into form and URL variables, enabling both cross-site scripting as well as SQL injection attacks. http://www.example.com/showgallery.php?si= http://www.example.com/showgallery.php?cat=5 Versions prior to release 4.86 are vulnerable. For more information, the original advisory can be seen here: http://www.gulftech.org/?node=research&article_id=00063-01032005 Solution : Upgrade to version 4.86 or later. Risk factor : High
Copyright	Copyright (c) 2005 E-Soft Inc. http://www.securityspace.com