Coppermine Photo Gallery < 1.3.2の複数のSQLインジェクション

high Nessus プラグイン ID 18101

Language:

概要

リモートWebサーバーに、複数の問題の影響を受けるPHPアプリケーションが含まれています。

説明

バージョン番号によると、リモートホストにインストールされているCoppermine Photo Galleryのバージョンは、「include/functions.inc.php」および「zipdownload.php」スクリプトのSQLクエリに使用する前に、ユーザーが指定したCookieデータをサニタイズしないため、複数のSQLインジェクションの脆弱性による影響を受けます。デフォルトでは「zipdownload.php」に対するアクセスは有効になっていませんが、攻撃者が最初の欠陥を利用して機密データを漏洩し、2番目の欠陥を利用してリモートホストのWebサーバーのユーザーIDによるアクセスが可能なファイルをダウンロードする可能性があります。

さらに、このアプリケーションはパスワードを平文としてデータベースに保存していることが報告されています。上記のSQLインジェクションの欠陥の悪用に成功した攻撃者は、影響を受けるアプリケーションを簡単にコントロールできるようになります。