リモートホストは、会議室やその他のリソースを予約するためのPHPアプリケーションのMeeting Room Booking System（MRBS）を実行しています。

リモートホストにインストールされているMRBSのバージョンは、データベースクエリの構築に使用される前に、「month.php」スクリプトの「area」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。PHP の「magic_quotes_gpc」設定に関係なく、認証されていない攻撃者が、この問題を悪用して、データベースクエリを操作することで、機密情報の漏洩や基礎となるデータベースに対する攻撃につながる可能性があります。

アプリケーションの「day.php」スクリプトと「week.php」スクリプトも同じ問題の影響を受けることが報告されていますが、Nessusではそれらを確認していないことに注意してください。

検出

Meeting Room Booking System（MRBS）month.php areaパラメーターのSQLインジェクション

high Nessus プラグイン ID 35600

変更ログが見つかりません