PostNuke <= 0.760 RC4aの複数の脆弱性

high Nessus プラグイン ID 18360

Language:

概要

リモートWebサーバーに、いくつかの攻撃の影響を受けやすいPHPスクリプトが含まれています。

説明

リモートホストは、PostNukeバージョン0.760 RC4a以降を実行しています。これらのバージョンは、以下のいくつかの脆弱性の影響を受けます。

- 複数のリモートコードインジェクションの脆弱性。攻撃者がリモートの任意のファイルを読み取り、リモートから任意のPHPコードを挿入する可能性があります。

- SQLインジェクションの脆弱性。「Xanthia」および「Messages」モジュールに脆弱性があるため、攻撃者がデータベースクエリに影響を与え、ユーザーのパスワードなどの機密情報を漏洩したり、リモートホストで任意のPHPコードを実行したりする可能性があります。

- 複数のクロスサイトスクリプティングの脆弱性。攻撃者が、ユーザーのブラウザに任意のスクリプトコードを挿入し、セッションCookieの漏洩や他のサイトへのリダイレクトなどを引き起こす可能性があります。

- 複数のパス漏洩の脆弱性。攻撃者が、さまざまなインクルードスクリプトを直接呼び出し、下層にあるインストールディレクトリ構造の詳細を知る可能性があります。