PostNuke <= 0.760 RC2の複数の脆弱性

high Nessus プラグイン ID 17240

Language:

概要

リモートWebサーバーに、複数の脆弱性があるPHPアプリケーションが含まれています。

説明

リモートホストは、PostNukeバージョン0.760 RC2以降を実行しています。これらのバージョンは、以下のいくつかの脆弱性の影響を受けます。

- ニュース、NS-PollsおよびNS-AddStoryモジュールのSQLインジェクションの脆弱性。
- ダウンロードモジュールのSQLインジェクションの脆弱性。
- ダウンロードモジュールのクロスサイトスクリプティングの脆弱性。
- ニュースモジュールのパス漏洩の脆弱性。

攻撃者が、SQLインジェクションの脆弱性を利用して、管理者のパスワードハッシュを取得したり、PostNukeが使用するデータベースを破損したりする可能性があります。

攻撃者がXSSの欠陥を悪用して、任意のスクリプトコードをサイト管理者のブラウザに挿入し、セッションCookieを漏洩させる可能性があります。