Silent-Storm Portalの複数の入力検証の脆弱性

high Nessus プラグイン ID 15403

Language:

概要

リモートのWebサーバーには、複数の脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

リモートホストは、PHPで書かれたWebベースのフォーラム管理ソフトウェアのSilent-Stormを実行しています。

このソフトウェアのリモートバージョンに複数の入力検証の欠陥があります：

-「index.php」スクリプトの「module」パラメーターに関連するクロスサイトスクリプティングの脆弱性があります。

- アプリケーションが「profile.php」スクリプトに対する「mail」パラメーターをサニタイズしません。これが悪用されて、「users.dat」データベースファイルに任意のデータが挿入されたり、アプリケーションへの管理アクセス権が取得されたりする可能性があります。