リモートホストは、DUclassmate、DUclassified、またはDUforumのいずれかのDUwareによって公開されている製品を実行しています。

このソフトウェアのリモートバージョンに欠陥があり、攻撃者が/admin/、messages.asp、またはmessagesDetails.aspの引数に無効な形式の値を提供することで、リモートホストで任意のSQLステートメントを実行する可能性があります。

さらに、DUclassifiedには、メッセージテキストの処理にクロスサイトスクリプティングの脆弱性があります。DUclassmateのaccount.aspに、権限のないパスワード操作の問題があります。

検出

DUware製品のリモートの複数の脆弱性（SQLi、XSS）

high Nessus プラグイン ID 15453

変更ログが見つかりません