データベースクエリを構築するために使用する前に、「AllRead」POST パラメーターを「Y」に設定して呼び出された場合、リモートホストでホストされている Snitz Forums 2000 のバージョンは、「active.asp」スクリプトの「X-Forwarded-For」ヘッダーへの入力をサニタイズできません。

認証されていないリモートの攻撃者がこの問題を利用して、SQL クエリを操作し、例えばデータを修正したり、アプリケーションのデータベースから機密情報を漏洩したりする可能性があります。

検出

Snitz Forums 2000 active.asp HTTP X-Forwarded-For ヘッダーの SQL インジェクション

high Nessus プラグイン ID 43827

変更ログが見つかりません