リモートホストは、PHPで書かれたオープンソースフォトギャラリーのPloggerを実行している可能性があります。 

リモートホストにインストールされているPloggerのバージョンは、データベースクエリで使用される前に、「dl_type」が「album」に設定されている場合に、「plog-download.php」スクリプトの「checked」配列パラメーターに対する入力のサニタイズに失敗します。PHP の「magic_quotes_gpc」設定が無効になっている場合は、攻撃者が、この問題を利用して、データベースクエリを操作することで、機密情報の漏洩、データの改ざん、または基礎となるデータベースに対する攻撃につながる可能性があります。 

この問題とともに、他のいくつかの問題も開示されており、それらが一緒になると、影響を受けるインストールが完全に侵害される可能性があることに注意してください。ただし、Nessusではそれらの他の問題を確認していません。

検出

Plogger plog-download.php checked[]パラメーターのSQLインジェクション

medium Nessus プラグイン ID 33823

変更ログが見つかりません