バージョン番号によると、リモートホストにインストールされているCoppermine Photo Galleryのバージョンは、「include/functions.inc.php」および「zipdownload.php」スクリプトのSQLクエリに使用する前に、ユーザーが指定したCookieデータをサニタイズしないため、複数のSQLインジェクションの脆弱性による影響を受けます。デフォルトでは「zipdownload.php」に対するアクセスは有効になっていませんが、攻撃者が最初の欠陥を利用して機密データを漏洩し、2番目の欠陥を利用してリモートホストのWebサーバーのユーザーIDによるアクセスが可能なファイルをダウンロードする可能性があります。 

さらに、このアプリケーションはパスワードを平文としてデータベースに保存していることが報告されています。上記のSQLインジェクションの欠陥の悪用に成功した攻撃者は、影響を受けるアプリケーションを簡単にコントロールできるようになります。

検出

Coppermine Photo Gallery < 1.3.2の複数のSQLインジェクション

high Nessus プラグイン ID 18101

変更ログが見つかりません