リモートホストにインストールされているSeditioのバージョンは、データベースクエリで使用される前に、検索アクションと組み合わせて使用される「/plug.php」スクリプトの「pag_sub」パラメーターに対するユーザー入力のサニタイズに失敗します。PHP の「magic_quotes_gpc」設定が無効になっている場合は、攻撃者が、この問題を悪用して、データベースクエリを操作することで、機密情報の漏洩、データの改ざん、または基礎となるデータベースに対する攻撃につながる可能性があります。

検出

Seditio plug.php pag_subパラメーターのSQLインジェクション

medium Nessus プラグイン ID 28375

変更ログが見つかりません