リモートホストは、PHPで書かれた無料のWebベースカレンダーアプリケーションのCalendarixを実行しています。 

リモートホストにインストールされているCalendarixのバージョンは、データベースクエリで使用される前に、「calendar.php」スクリプトの「month」パラメーターと「year」パラメーターに対する入力のサニタイズに失敗します。PHP の「magic_quotes_gpc」設定が無効になっている場合は、認証されていない攻撃者が、これらの欠点を悪用して、データベースクエリを操作することで、機密情報の漏洩、データの改ざん、または基礎となるデータベースに対する攻撃につながる可能性があります。

検出

Calendarix calendar.phpの複数パラメーターのSQLインジェクション

medium Nessus プラグイン ID 25567

変更ログが見つかりません