リモートホストは、PostNukeバージョン0.760 RC4b以降を実行しているようです。これらのバージョンは、いくつかの脆弱性の影響を受けます。

  - 複数のクロスサイトスクリプティングの脆弱性。攻撃者が「Comments」モジュールの「moderate」パラメーターや「user.php」スクリプトの「htmltext」パラメーターに対する入力を操作して、ユーザーのブラウザに任意のHTMLおよびスクリプトコードを挿入する可能性があります。

  - SQLインジェクションの脆弱性。このアプリケーションは、「modules/Downloads/dl-viewdownload.php」モジュールの「show」パラメーターに対するユーザー指定の入力をロンダーしません。
    管理者権限を持つ攻撃者がこの問題を悪用し、SQLクエリを操作する可能性があります。

検出

PostNuke <= 0.760 RC4bの複数の脆弱性

medium Nessus プラグイン ID 19545

変更ログが見つかりません