リモートホストは、PHPで書かれたオープンソースコンテンツ管理システムのExponent CMSを実行しています。 

リモートホストにインストールされているExponent CMSのバージョンは、リソースモジュールの「id」パラメーターへの入力をデータベースクエリで使用する前にサニタイズできません。認証されていない攻撃者がこの問題を悪用して、PHPの「magic_quotes_gpc」変数の設定に関係なく、SQLクエリを操作する可能性があります。 

また、報告によると、ユーザーが認証され、管理者として動作している場合、データベースクエリでそれを使用する前に、ナビゲーションモジュールの「parent」モジュールへの入力をアプリケーションがサニタイズできず、認証されたユーザーがその画像アップロード機能を通じて任意のPHPコードでファイルをアップロードできる可能性があります。それから、WebサーバーのユーザーIDの権限に従って、リモートホストでそのコードを実行します。

検出

Exponent CMS < 0.96.4の複数のリモートの脆弱性（XSS、SQLi、Code Exe、Disc）

critical Nessus プラグイン ID 20211

変更ログが見つかりません