リモートWebサーバーは、3.0.5より前のInvision Power Boardのバージョンをホストしています。当該のバージョンは、以下の複数の脆弱性の影響を受ける可能性があります。

  - ローカルファイルインクルードの脆弱性が、「forum/index.php」スクリプトに送信される「section」パラメーターに影響を与えます。

  - SQLインジェクションの脆弱性が、「admin/applications/forum/modules_public/moderate/moderate.php」スクリプトの「starter」パラメーターと「state」パラメーターに影響を与えます。

  - 「.txt」添付ファイルの不正な処理により、クロスサイトスクリプティングの脆弱性が引き起こされます。

検出

Invision Power Board < 3.0.5の複数の脆弱性

medium Nessus プラグイン ID 43163

変更ログが見つかりません