PunBB < 1.2.7の複数の脆弱性

medium Nessus プラグイン ID 19705

Language:

概要

リモートWebサーバーに、SQLインジェクション攻撃とクロスサイトスクリプティング攻撃を受けやすいいくつかのPHPスクリプトがあります。

説明

リモートホストにインストールされているバージョンのPunBBには、いくつかの欠陥があります。

- 複数のSQLインジェクションの脆弱性。このアプリケーションは、SQLクエリに使用する前の、「search」スクリプトの「search_id」パラメーターやいずれかの管理スクリプトの詳細不明なパラメーターに対するユーザー指定の入力を適切にサニタイズしません。最初の問題は認証なしで悪用される可能性がありますが、PHPの「register_globals」設定を有効にする必要があります。2番目の問題では、攻撃者が最初に管理者またはモデレーターとして認証する必要があります。

- クロスサイトスクリプティングの脆弱性。このアプリケーションは、投稿で使用する前の「url」BBcodeタグに渡された入力を十分にサニタイズしません。このため、認証Cookieの盗難などのクロスサイトスクリプティング攻撃が可能になります。