PhotoPost PHP < 5.0.1の複数のリモート脆弱性

high Nessus プラグイン ID 17314

Language:

概要

リモートWebサーバーに、いくつかの脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

バナーによると、リモートホストにインストールされているPhotoPost PHPのバージョンにはいくつかの脆弱性があります。

- アクセス検証の脆弱性。
「adm-photo.php」スクリプトが認証資格情報を検証しないため、攻撃者が、アップロードされた画像のサムネイルのプロパティを変更する可能性があります。

- SQLインジェクションの脆弱性
「member.php」スクリプトの「uid」パラメーターが、SQLクエリで使用する前に適切にサニタイズされません。攻撃者がこの欠陥を利用して機密情報を漏洩または変更したり、基盤となるデータベース実装に対して攻撃を仕掛けたりする可能性があります。

- クロスサイトスクリプティング（XSS）の脆弱性。
ユーザープロファイルフォームの「editbio」パラメーターが適切にサニタイズされていないため、攻撃者が影響を受けるWebサイトのコンテキストでユーザーのブラウザに任意のスクリプトやHTMLを挿入し、認証データを盗んだりその他の攻撃を行ったりできるようにします。