リモートホストは、PHP の Writer 用オープンソースアプリケーションである eFiction を実行しています。 

インストールされている eFiction のバージョンは、多数の欠陥の影響を受けます。

  - メンバーは、画像ファイルとして偽装した任意の PHP コードを含むファイルをアップロードし、Web サーバーユーザー ID の権限に応じてリモートホストでそのコードを実行できる可能性があります。攻撃者にまだアクセス権がない場合、攻撃者自身を登録し、パスワードを攻撃者に自動的に送信するようにできます。

  - さまざまなパラメーターとスクリプトへのユーザー指定の入力はサニタイズされずに使用されます。これにより、PHP の「magic_quotes_gpc」が無効になっている場合に SQL インジェクション攻撃が引き起こされる可能性があります。
    これらの問題が悪用され、認証のバイパスや機密情報の漏洩が引き起こされる可能性があります。

  -「titles.php」スクリプトの「let」パラメーターへのユーザー指定の入力は、動的に生成される Web ページで使用される前にサニタイズされません。これにより、クロスサイトスクリプティング攻撃が引き起こされる可能性があります。

  - 認証されていない攻撃者が、「phpinfo.php」スクリプトをリクエストしてリモートホストの PHP のインストールと構成に関する情報を取得したり、引数を指定しない「storyblock.php」スクリプトへの直接リクエストによってインストールパスを把握することが可能になります。

  -認証されていない攻撃者が、「install.php」スクリプトまたは「upgrade.php」スクリプトにアクセスし、リモートホストのインストールを改ざんできる可能性があります。

検出

eFiction < 2.0.2 複数のリモート脆弱性（SQLi、XSS、Disc）

high Nessus プラグイン ID 20349

変更ログが見つかりません