リモートホストにインストールされているSymphonyのバージョンは、データベースクエリ内の「lib/class.admin.php」の「login」関数で使用される前に、「sym_auth」cookieに対するユーザー指定の入力のサニタイズに失敗します。
認証されていない攻撃者が、この問題を悪用して、データベースクエリを操作することで、認証をバイパスして管理アクセス権を取得したり、機密情報を漏洩したり、基礎となるデータベースを攻撃したりする可能性があります。

このアプリケーションでは、管理者アクセス権を持っている攻撃者が、任意のファイルをアップロードしてから実行する可能性があることが報告されていますが、Nessusでは実際にこの問題をテストしていないことに注意してください。

検出

Symphony sym_authクッキーのSQLインジェクション

high Nessus プラグイン ID 33811

変更ログが見つかりません