リモートホストは、複数の入力検証の脆弱性による影響を受けるバージョンのCoolForumを実行しています。 

  - 複数のSQLインジェクションの脆弱性。「admin/entete.php」スクリプトの「pseudo」パラメーターと「register.php」スクリプトの「ilogin」パラメーターによるユーザー入力を適切にサニタイズできないため、PHPの「magic_quotes_gpc」設定が無効になっている攻撃者がSQLクエリを操作し、任意のデータベースコンテンツを表示する可能性があります。

  - クロスサイトスクリプティングの脆弱性。「avatar.php」スクリプトの「img」パラメーターに、任意のスクリプトやHTMLコードを挿入することが可能です。攻撃者がこれらの欠陥を悪用して、リモートサイトのコンテキスト内のユーザーのブラウザ上でコードを実行させ、認証Cookieを盗んだり、ユーザーが最近送信したデータにアクセスしたりする可能性があります。

検出

CoolForumの複数の脆弱性（SQLi、XSS）

medium Nessus プラグイン ID 17597

変更ログが見つかりません