MyBB <= 1.00 RC4の複数のSQLインジェクションの脆弱性

high Nessus プラグイン ID 19525

Language:

概要

リモートのWebサーバーは、複数のSQLインジェクション脆弱性による影響を受けるPHPアプリケーションをホストしています。

説明

リモートホストにインストールされているバージョンのMyBBは、複数のSQLインジェクションによる脆弱性の影響を受けます。

-「Username」フィールド、「action」パラメーター、および「polloptions」パラメーターから渡されるユーザー指定の入力のサニタイズが不適切なため、複数のSQLインジェクションの脆弱性があります。リモートの攻撃者がこの問題を悪用してSQLクエリを操作できるため、機密情報の漏洩やデータの変更につながります。（CVE-2005-2580）

-「uid」パラメーターから渡されるユーザー指定の入力のサニタイズが不適切なため、SQLインジェクションの脆弱性があります。リモートの攻撃者がこの問題を悪用してSQLクエリを操作できるため、機密情報の漏洩やデータの変更につながります。
（CVE-2005-2697）

- member.phpスクリプトの「fid」パラメーターから渡されるユーザー指定の入力のサニタイズが不適切なため、SQLインジェクションの脆弱性があります。リモートの攻撃者がこの問題を悪用してSQLクエリを操作できるため、機密情報の漏洩やデータの変更につながります。（CVE-2005-2778）

注意：アプリケーションは、いくつかの別のSQLインジェクションの脆弱性の影響を受けることが報告されています。ただし、Nessusは、これらの別の脆弱性についてはテストしていません。