vBulletin authorize.php x_invoice_numパラメーターのSQLインジェクション

Language:

リモートWebサーバーに、SQLインジェクション攻撃の影響を受けやすいPHPスクリプトが含まれています。

バナーによると、vBulletinのリモートバージョンはSQLインジェクションの問題に対して脆弱です。バージョン3.0.0から3.0.3までがこの問題の影響を受けやすいことが報告されています。攻撃者がこの欠陥を悪用して、リモートデータベースをコントロールする可能性があります。

vBulletin 3.0.4以降にアップグレードしてください。

深刻度: High

ID: 14785

ファイル名: vbulletin_sql.nasl

バージョン: 1.21

タイプ: remote

ファミリー: CGI abuses

公開日: 2004/9/21

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスクファクター: Medium

スコア: 5.8

リスクファクター: High

基本値: 7.5

現状値: 6.5

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CPE: cpe:/a:vbulletin:vbulletin

必要な KB アイテム: www/vBulletin

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトの容易さ: No exploit is required

脆弱性公開日: 2004/9/15

CVE: CVE-2004-2695

BID: 11193

CWE: 89