Simple Machines Forum Avatarの情報漏洩の脆弱性

low Nessus プラグイン ID 19550

Language:

概要

リモートWebサーバーは、情報の漏洩を許可するPHPアプリケーションが含まれています。

説明

リモートホストは、PHPで書かれたオープンソースWebフォーラムアプリケーションのSimple Machines Forum（SMF）を実行しています。

リモートホストにインストールされているバージョンのSMFは、ユーザーアバターに指定されたURIを適切にサニタイズしません。影響を受けるアプリケーションに登録されている攻撃者がこの欠陥を悪用して、フォーラムユーザーがフォーラムの使用情報の収集やユーザーのシステムに対する攻撃など、悪意のあるアバターにアクセスするたびに、スクリプトを実行する可能性があります。