リモートホストは、PHPで書かれた無料のWebベースカレンダーアプリケーションのCalendarixを実行しています。 

Calendarixのインストールされているバージョンは、データベースクエリで使用される前に、「cal_cat.php」スクリプトの「catview」パラメーターに対するユーザー指定の入力を検証しません。PHP の「magic_quotes_gpc」設定に関係なく、認証されていないリモート攻撃者が、この問題を利用して、SQLクエリを操作することで、たとえば、アプリケーションのデータベースから機密情報を漏洩したり、任意のPHPコードを実行したりする可能性があります。 

このCalendarixのバージョンには、別のSQLインジェクションの脆弱性も存在する可能性があり、「cal_search.php」スクリプトの「catsearch」パラメーターに関連しますが、Nessusではそれを明示的にテストしていないことに注意してください。

検出

Calendarix Basic cal_cat.php catviewパラメーターのSQLインジェクション

high Nessus プラグイン ID 34202

変更ログが見つかりません