Chipmunk Forumの複数のSQLインジェクション

Language:

リモートホストで実行されているWebアプリケーションに、SQLインジェクションの脆弱性があります。

リモートホストは、PHPで書かれたWebベースのフォーラムであるChipmunkを実行しています。

このソフトウェアのリモートバージョンはいくつかのSQLインジェクションの脆弱性による影響を受けるため、攻撃者がリモートSQLデータベースで任意のSQLステートメントを実行する可能性があります。

Chipmunkバージョン1.3以降にアップグレードしてください。

深刻度: High

ID: 16319

ファイル名: chipmonk_sql_injection.nasl

バージョン: 1.18

タイプ: remote

ファミリー: CGI abuses

公開日: 2005/2/8

更新日: 2021/1/19

サポートされているセンサー: Nessus

リスクファクター: High

基本値: 7.5

現状値: 7.1

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

必要な KB アイテム: www/PHP

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

脆弱性公開日: 2005/2/7

BID: 12456