AEC Subscription Manager Component for Mambo / Joomla!「usage」パラメーターSQLi
high Nessus プラグイン ID 32505
Language:
概要
リモートWebサーバーにあるPHPアプリケーションは、SQL インジェクションの脆弱性の影響を受けます。説明
リモートホストで実行されているJoomla!とMambo用のAEC Subscription Managerコンポーネントのバージョンは、データベースクエリの構築に使用される前に、「usage」パラメーターに対するユーザー指定の入力の不適切なサニタイズが原因で、acctexp.class.phpスクリプト内のSQLインジェクションの脆弱性の影響を受けます。PHP の「magic_quotes_gpc」設定に関係なく、認証されていないリモート攻撃者が、この問題を悪用して、データベースクエリを操作することで、機密情報の漏洩、データの改ざん、または基礎となるデータベースに対するその他の攻撃につながる可能性があります。ソリューション
現時点では不明です。プラグインの詳細
深刻度: High
ID: 32505
ファイル名: acctexp_usage_sql_injection.nasl
バージョン: 1.19
タイプ: remote
ファミリー: CGI abuses
公開日: 2008/6/4
更新日: 2024/6/4
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus
Enable CGI Scanning: true
脆弱性情報
CPE: cpe:/a:joomla:joomla%5c%21
必要な KB アイテム: www/PHP
除外される KB アイテム: Settings/disable_cgi_scanning
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
Nessus によりエクスプロイト済み: true
参照情報
BID: 29466