リモートホストは、PHPで書かれたオープンソースEラーニングおよびコース管理WebアプリケーションのDokeosを実行しています。 

リモートホストにインストールされているDokeosのバージョンは、データベースクエリを実行するために「main/inc/lib/events.lib.inc.php」スクリプトで使用される前に、「Referer」リクエストヘッダーに対するユーザー入力のサニタイズに失敗します。PHP の「magic_quotes_gpc」設定に関係なく、攻撃者が、この問題を悪用して、データベースクエリを操作することで、機密情報を漏洩したり、基礎となるデータベースを攻撃したりする可能性があります。 

他にも、このDokeosのバージョンに関連付けられた脆弱性があることが報告されていますが、Nessusではそれらを確認していないことに注意してください。

検出

Dokeos main/inc/lib/events.lib.inc.php Referer HTTPヘッダーのSQLインジェクション

high Nessus プラグイン ID 31116

変更ログが見つかりません