Moodleのインストールされているバージョンは、データベースクエリで使用される前に、「blog/index.php」スクリプトの「tag」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。ブログ機能が有効になっている場合は、認証されていない攻撃者が、この問題を利用して、データベースクエリを操作し、機密情報の漏洩、データの改ざん、および基礎となるデータベースに対する攻撃の実行を行う可能性があります。

検出

Moodle「index.php」「tag」パラメーターのSQLインジェクション

medium Nessus プラグイン ID 22527

変更ログが見つかりません