リモートホストにインストールされているバージョンのMambo Open Sourceには、次の欠陥があります。

  - セッションIDのなりすましの脆弱性。「administrator/index3.php」スクリプトの詳細不明な欠陥が悪用され、セッションIDが偽装される可能性があります。

  - ローカルファイル漏洩の脆弱性。「includes/DOMIT/testing_domit.php」スクリプトが、データベースの認証情報を保持するMamboの構成ファイルなどのローカルファイルの内容を読み取るために使用される可能性があります。

  - SQLインジェクションの脆弱性。このアプリケーションは、SQLステートメントに使用する前の、「components/com_content/content.php」スクリプトの「user_rating」パラメーターに対するユーザー指定の入力を適切にサニタイズしません。

  - 複数の詳細不明なインジェクションの脆弱性。さまざまなクラスの「check」メソッドが、入力を適切にサニタイズしません。ただし、これらの欠陥による危険性は正確にはわかっていません。

検出

Mambo Open Source < 4.5.2.3の複数の脆弱性

high Nessus プラグイン ID 18495

変更ログが見つかりません