Land Down Underのリモートバージョンは、「ldu_log()」関数の「system/functions.php」に使用する前のリクエストURIをサニタイズしないため、PHPの「magic_quotes」設定が無効になっている場合に、さまざまなSQLインジェクションやクロスサイトスクリプティング攻撃に脆弱です。悪意のあるユーザーがこの問題を悪用して、SQLクエリを操作したり、認証Cookieを盗んだりする可能性があります。 

さらに、フォーラム投稿のユーザー指定の署名を適切にサニタイズしません。悪意のあるユーザーがこの脆弱性を悪用して、認証Cookieを盗み、「forums.php」のHTML形式を操作する可能性があります。

検出

Land Down Under <= 800の複数の脆弱性

medium Nessus プラグイン ID 19678

変更ログが見つかりません