リモートホストは、PHPで書かれたコンテンツ管理システムのCMS Made Simpleを実行している可能性があります。 

リモートホストにインストールされているCMS Made Simpleのバージョンは、データベースクエリで使用される前に、「modules/TinyMCE/content_css.php」スクリプトの「templateid」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。PHP の「magic_quotes_gpc」設定と「register_globals」設定に関係なく、攻撃者が、この問題を悪用して、データベースクエリを操作することで、機密情報の漏洩、データの改ざん、または基礎となるデータベースに対する攻撃につながる可能性があります。

検出

CMS Made Simple modules/TinyMCE/content_css.php templateidパラメーターのSQLインジェクション

high Nessus プラグイン ID 29829

変更ログが見つかりません