リモートホストは、PostNukeバージョン0.760 RC2以降を実行しています。これらのバージョンは、以下のいくつかの脆弱性の影響を受けます。

  - ニュース、NS-PollsおよびNS-AddStoryモジュールのSQLインジェクションの脆弱性。
  - ダウンロードモジュールのSQLインジェクションの脆弱性。
  - ダウンロードモジュールのクロスサイトスクリプティングの脆弱性。
  - ニュースモジュールのパス漏洩の脆弱性。

攻撃者が、SQLインジェクションの脆弱性を利用して、管理者のパスワードハッシュを取得したり、PostNukeが使用するデータベースを破損したりする可能性があります。 

攻撃者がXSSの欠陥を悪用して、任意のスクリプトコードをサイト管理者のブラウザに挿入し、セッションCookieを漏洩させる可能性があります。

検出

PostNuke <= 0.760 RC2の複数の脆弱性

high Nessus プラグイン ID 17240

変更ログが見つかりません