phpBB <= 2.0.14の複数の脆弱性

medium Nessus プラグイン ID 18124

Language:

概要

リモートのWebサーバーには、複数の脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

バナーによると、リモートホストは以下の複数の欠陥の影響を受けるバージョンのphpBBを実行しています。

- BBCode入力検証の脆弱性。このアプリケーションは「includes/bbcode.php」スクリプトのBBCode URLを適切にフィルターできません。攻撃者が特別に細工されたURLを使用して、ユーザーのブラウザで任意のスクリプトコードを実行させ、ユーザーが知らないうちにレジストリエントリを変更する可能性があります。

- クロスサイトスクリプティングの脆弱性。このアプリケーションは「admin/admin_forums.php」スクリプトの「forumname」および「forumdesc」パラメーターに対するユーザー指定の入力を適切にサニタイズしません。攻撃者が、phpBB管理者を誘導して特別に細工されたリンクにアクセスさせ、管理者のセッションCookieを盗んだり、他の攻撃を実行したりする可能性があります。

- HTMLコードの不適切なフィルタリング。このアプリケーションは「profile.php」スクリプトの「u」パラメーターや「viewtopic.php」スクリプトの「highlight」パラメーターに対するユーザー指定の入力をまったくフィルターしません。