CVE-2014-4035

CVE-2014-4035 affects Best Soft Inc. (BSI) Advance Hotel Booking System 2.0. The vulnerability is a cross-site scripting (XSS) in booking_details.php where the attacker can inject arbitrary script via the title parameter. Public materials (exploits and writeups) indicate a persistent XSS variant ...

BSI Advance Hotel Booking System Persistent XSS Vulnerability

Exploit for php platform in category web applications Vulnerability ======================== +Method:POST 1.http://URL/hotel-booking/bookingdetails.php ;persistent XSS allowlang=&title=IMG SRC="javascript:alert'HelloWorld...

BSI Advance Hotel Booking System 2.0 Cross Site Scripting

Exploit Title:BSI Advance Hotel Booking System Persistent XSS Google Dork: intext:Hotel Booking System v2.0 © 2008 - 2012 Copyright Best Soft Inc Date: Wed Jun 4 2014 Exploit Author: Angelo Ruwantha Vendor Homepage: http://www.bestsoftinc.com Software Link:...

VMSA-2014-0003:VMware vSphere Client updates address security vulnerabilities

VMSA-2014-0003 VMware vSphere Client updates address security vulnerabilities VMware Security Advisory VMware Security Advisory Advisory ID: VMSA-2014-0003 VMware Security Advisory Synopsis: VMware vSphere Client updates address security vulnerabilities VMware Security Advisory Issue date:...

IT-Grundschutz M4.048: Passwortschutz unter Windows-Systemen

IT-Grundschutz M4.048: Passwortschutz unter Windows-Systemen ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94204 Stand: 13. Ergänzungslieferung 13. EL. OpenVAS...

IT-Grundschutz M4.019: Restriktive Attributvergabe bei Unix-Systemdateien und -verzeichnissen

IT-Grundschutz M4.019: Restriktive Attributvergabe bei Unix-Systemdateien und -verzeichnissen. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94187 Stand: 13...

IT-Grundschutz M4.135: Restriktive Vergabe von Zugriffsrechten auf Systemdateien

IT-Grundschutz M4.135: Restriktive Vergabe von Zugriffsrechten auf Systemdateien. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94215 Stand: 13. Ergänzungslieferung 1...

IT-Grundschutz M4.106: Aktivieren der Systemprotokollierung

IT-Grundschutz M4.106: Aktivieren der Systemprotokollierung. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94214 Stand: 13. Ergänzungslieferung 13. EL. OpenVAS...

IT-Grundschutz M4.333: Sichere Konfiguration von Winbind unter Samba

IT-Grundschutz M4.333: Sichere Konfiguration von Winbind unter Samba ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94240 Stand: 13. Ergänzungslieferung 13. EL. OpenVA...

IT-Grundschutz M5.063: Einsatz von GnuPG oder PGP

IT-Grundschutz M5.063: Einsatz von GnuPG oder PGP. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.95062 Stand: 13. Ergänzungslieferung 13. EL. OpenVAS Vulnerability Te...

IT-Grundschutz M4.098: Kommunikation durch Paketfilter auf Minimum beschränken (Windows)

IT-Grundschutz M4.098: Kommunikation durch Paketfilter auf Minimum beschränken Windows. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94213 Stand: 13...

IT-Grundschutz M4.305: Einsatz von Speicherbeschränkungen (Quotas)

IT-Grundschutz M4.305: Einsatz von Speicherbeschränkungen Quotas. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94230 Stand: 13. Ergänzungslieferung 13. EL...

IT-Grundschutz M5.123: Absicherung der Netzkommunikation unter Windows

IT-Grundschutz M5.123: Absicherung der Netzkommunikation unter Windows. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.95073 Stand: 13. Ergänzungslieferung 13. EL...

IT-Grundschutz M4.057: Deaktivieren der automatischen CD-ROM Erkennung - Windows

IT-Grundschutz M4.057: Deaktivieren der automatischen CD-ROM Erkennung Windows ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94207 Stand: 13. Ergänzungslieferung 13...

IT-Grundschutz M4.094: Schutz der Webserver-Dateien

IT-Grundschutz M4.094: Schutz der Webserver-Dateien. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94210 Stand: 13. Ergänzungslieferung 13. EL. Copyright C 2013...

IT-Grundschutz M4.238: Einsatz eines lokalen Paketfilters (Windows)

IT-Grundschutz M4.238: Einsatz eines lokalen Paketfilters Windows. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94220 Stand: 13. Ergänzungslieferung 13. EL. Hinweis:...

IT-Grundschutz M5.034: Einsatz von Einmalpasswörtern

IT-Grundschutz M5.034: Einsatz von Einmalpasswörtern ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.95060 Stand: 13. Ergänzungslieferung 13. EL. OpenVAS Vulnerability...

Insecure CHIASMUS encryption in GSTOOL

== Insecure CHIASMUS encryption in GSTOOL == GSTOOL versions 3.0 to 4.7 inclusive contain an insecure encryption feature using the non-public CHIASMUS block cipher. Due to the use of an insecure PRNG for key generation, files encrypted using the encryption feature of this tool can be decrypted...

IT-Grundschutz, 12. EL

Zusammenfassung von Tests gemäß IT-Grundschutz in 12. Ergänzungslieferung. ACHTUNG: Dieser Test wird nicht mehr unterstützt. Er wurde ersetzt durch den entsprechenden Test der nun permanent and die aktuelle EL angepasst wird: OID 1.3.6.1.4.1.25623.1.0.94171 Diese Routinen prüfen sämtliche Maßnahm...

CVE-2010-4814

CVE-2010-4814 describes a SQL injection vulnerability in the index1.php page of Best Soft Inc. (BSI) Advance Hotel Booking System 1.0. The underlying issue is improper handling of the page parameter, allowing remote attackers to inject arbitrary SQL commands. The vulnerability enables potential d...