Loudblog index.php idパラメーターのSQLインジェクション

high Nessus プラグイン ID 22091

Language:

概要

リモートWebサーバーに、SQLインジェクション攻撃を受けやすいPHPアプリケーションが含まれています。

説明

リモートホストは、ポッドキャストや類似のメディアファイルを公開するためのPHPアプリケーションであるLoudblogを実行しています。

リモートホストにインストールされているLoudblogのバージョンは、データベースクエリで使用される前に、「index.php」スクリプトの「id」パラメーターに対する入力のサニタイズに失敗します。そのため、認証されていない攻撃者が、パスワードハッシュなどの機密情報を漏洩したり、データを改ざんしたり、基礎となるデータベースに対する攻撃を仕掛けたりする可能性があります。

PHPの「magic_quotes_gpc」設定に関係なく、悪用は成功する可能性があることに注意してください。