リモートホストは、PHPとMySQLに基づくフォトブログアプリケーションのPixelpostを実行しています。 

リモートホストにインストールされているPixelpostのバージョンは、データベースクエリの構築に使用される前に、「index.php」スクリプトの「ref」パラメーターに対する入力のサニタイズに失敗します。PHPの「magic_quotes_gpc」設定が無効になっている場合は、認証されていない攻撃者が、この欠陥を悪用して、任意のSQLコードを挿入することで、認証情報などの機密情報を漏洩させたり、基礎となるデータベースアプリケーションに対する攻撃を開始したりする可能性があります。 

加えて、報告によると、このアプリケーションに、「includes/functions.php」で使用される「USER_AGENT」変数、「HTTP_REFERER」変数、および「HTTP_HOST」変数に関連する同様のSQLインジェクションの欠陥、投稿にコメントする際のコメント、名前、URL、および電子メールの値に関連するクロスサイトスクリプティングの問題、および「includes/phpinfo.php」に対する直接リクエストに関連する情報漏洩の欠陥が含まれています。ただし、Nessusではそれらを確認していません。

検出

Pixelpost < 1.5 RC1 showimageパラメーターのSQLインジェクション

high Nessus プラグイン ID 21049

変更ログが見つかりません