リモートホストは、PHPで書かれたオープンソースのWebベースの電子フォーラムであるGravity Board Xを実行しています。 

リモートホストにインストールされているバージョンのGravity Board Xには、以下を含むいくつかの欠陥があります。

  - 不正アクセスの脆弱性。「editcss.php」スクリプトは、テンプレートファイルにユーザー指定の入力を書き込む前の認証を必要としません。攻撃者がこの欠陥を悪用して、影響を受けるサイトを改ざんしたり、任意のPHPコードを実行したりする可能性があります（以下を参照）。

  - SQLインジェクションの脆弱性。このアプリケーションは、データベースクエリに使用する前の、「index.php」スクリプトの「email」パラメーターに対するユーザー入力をサニタイズしません。攻撃者がこの欠陥を悪用して認証をバイパスし、データを漏洩または変更したり、下位データベースに対して攻撃を仕掛けたりする可能性があります。

  - 任意のPHPコード実行の脆弱性。攻撃者が以前の2つの欠陥のいずれかを利用して、任意のPHPコードをテンプレートファイルに挿入し、各ページビューのあるWebサーバーのuseridのコンテキスト内のリモートホストで実行する可能性があります。

検出

Gravity Board X <= 1.1の複数の脆弱性（SQLi、XSS、PD、Cmd Exe）

high Nessus プラグイン ID 19400

変更ログが見つかりません