リモートホストは、ASPで書かれた商用ショッピングカートスクリプトのCandyPressを実行しています。 

リモートホストにインストールされているCandyPressのバージョンは、データベースクエリの実行に使用される前に、「admin/utilities_ConfigHelp.asp」スクリプトの「helpfield」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。認証されていない攻撃者が、この問題を悪用して、データベースクエリを操作することで、機密情報を漏洩したり、認証をバイパスしたり、基礎となるデータベースを攻撃したりする可能性があります。 

このバージョンは、他のいくつかのSQLインジェクション、クロスサイトスクリプティング、および情報漏洩の脆弱性の影響も受ける可能性がありますが、Nessusではそれらを明示的に確認していないことに注意してください。

検出

CandyPress Store admin/utilities_ConfigHelp.asp helpfieldパラメーターのSQLインジェクション

high Nessus プラグイン ID 30107

変更ログが見つかりません