[CHINESE]
ID=15403
NAME="沉默风暴(Silent-Storm)" 的多个输入确认漏洞
CATEGORY=信息搜集
FAMILY=CGI漏洞
SUMMARY=检查Silent-Storm的漏洞
DESCRIPTION=远程主机正在运行沉默风暴(Silent-Storm)。Silent-Storm是一个PHP编写的基于WEB的论坛管理系统.;;此软件存在多个输入确认漏洞 :;;- 存在一个影响'index.php'文件的跨站脚本漏洞;- 攻击者可以通过创建一个错误构造的用户名称来破坏用户数据库;;解决方案 : 升级到此软件的最新版本;风险等级 : 中
COPYRIGHT=This script is Copyright (C) 2004 Tenable Network Security
