Snitz Forums 2000のリモートバージョンは、SQLインジェクション攻撃に対して脆弱です。「register.asp」の「Email」パラメーターに渡される電子メールアドレスのドメイン名が、SQLクエリで使用される前にサニタイズされません。リモート攻撃者が、これを悪用して、任意のSQLクエリを実行する可能性があります。

これは、同じパラメーターとページが影響を受ける場合でも、BID 7549（Nessusプラグイン14227と11621でカバー）とは異なる脆弱性をチェックすることに注意してください。

検出

Snitz Forums 2000 <= 3.4.07 register.asp「Email」パラメーターのSQLインジェクション

high Nessus プラグイン ID 40470

変更ログが見つかりません