リモートホスト上のPNphpBB2のバージョンは、「includes/functions.php」内の「make_cat_nav_tree()」関数のデータベースクエリで使用される前に、ユーザー指定の入力のサニタイズに失敗します。PHPの「magic_quotes_gpc」設定に関係なく、認証されていないリモート攻撃者が、この問題を利用して、影響を受けるアプリケーションに対してSQLインジェクション攻撃を仕掛ける可能性があります。これには、パスワードハッシュなどの機密データの発見が含まれます。

検出

PNphpBB2 index.php cパラメーターのSQLインジェクション

high Nessus プラグイン ID 25421

変更ログが見つかりません