ModernBill <= 4.3.0の複数の脆弱性

medium Nessus プラグイン ID 18008

Language:

概要

リモートWebサーバーに、複数の脆弱性があるPHPアプリケーションが含まれています。

説明

リモートホストにインストールされているバージョンのModernBillには、複数の脆弱性があります。

- リモートファイルインクルードの脆弱性。このアプリケーションは、スクリプト「news.php」に使用する前の「DIR」パラメーターをサニタイズしません。攻撃者がこの欠陥を悪用して、リモートホスト上の任意のファイルを参照したり実行したりする可能性があります。さらに、PHPの「allow_url_fopen」設定が有効になっている場合、実行されるファイルが攻撃者の制御下にあるWebサーバーから取得される可能性もあります。

- 複数のクロスサイトスクリプティングの脆弱性。攻撃者が、「orderwiz.php」スクリプトの「c_code」および「aid」パラメーターを使用して、任意のHTMLおよびスクリプトコードを挿入し、リモートホストのCookieベースの認証情報を盗んだりその他の攻撃を仕掛けたりする可能性があります。