バナーによると、リモートホストはあるバージョンのUBB.threadsを実行しているため、「editpost.php」スクリプトのSQLクエリに使用する前の「Number」パラメーターを十分にサニタイズできません。その結果、リモートの攻撃者が悪意のある入力をデータベースクエリに渡す可能性があり、データの漏洩、クエリロジックの変更、さらにはデータベース自体に対するデータの変更や攻撃が引き起こされる可能性があります。

検出

UBB.threads editpost.php数値パラメーターのSQLインジェクション

high Nessus プラグイン ID 17316

変更ログが見つかりません