リモートホストは、PHPおよびMySQLの無料ブログソフトウェアパッケージであるeggBlogを実行しています。 

リモートホストにインストールされているeggBlogのバージョンは、データベースクエリを実行するために「_lib/user.php」内の「eb_login」関数で使用される前に、「email」cookieと「password」cookieに対する入力のサニタイズに失敗します。PHP の「magic_quotes_gpc」設定が無効になっている場合は、攻撃者が、この問題を利用して、データベースクエリを操作することで、機密情報を漏洩したり、認証をバイパスしたり、データを改ざんしたり、基礎となるデータベースを攻撃したりする可能性があります。

検出

eggBlog _lib/user.php eb_login関数クッキーによるSQLインジェクションの処理

medium Nessus プラグイン ID 31720

変更ログが見つかりません