リモートホストは、PHPで書かれた無料のニューススクリプトであるSilverNewsを実行しています。 

リモートホストにインストールされているバージョンのSilverNewsには、いくつかの欠陥があります。

  - SQLインジェクションの脆弱性。このアプリケーションは、データベースクエリに使用する前の、「admin.php」スクリプトの「username」パラメーターに対するユーザー入力をサニタイズしません。攻撃者がこの欠陥を悪用して認証をバイパスし、データを漏洩または変更したり、下位データベースに対して攻撃を仕掛けたりする可能性があります。

  - 任意のPHPコード実行の脆弱性。管理者がこのアプリケーションを使用して、HTMLや動的に生成されるページのフッターなどに使用されるHTMLおよびPHPコードを含むテンプレートファイルを編集することが可能です。上記のSQLインジェクションの欠陥に関連して、攻撃者がこの問題を悪用して、Webサーバーのuseridのコンテキスト内のリモートホスト上で任意のPHPコードを実行する可能性があります。

検出

SilverNews < 2.0.4の複数の脆弱性

high Nessus プラグイン ID 19398

変更ログが見つかりません