リモートホストにインストールされている Campsite のバージョンは、「javascript/tinymce/plugins/campsiteattachment/attachments.php」スクリプトの「article_id」パラメーターへのユーザー指定の入力を、適切にサニタイズできません。

認証されていないリモートの攻撃者がこの問題を利用して、影響を受けるアプリケーションに対して SQL インジェクション攻撃を仕掛けることで、認証バイパス、機密情報の発見、内在するデータベースに対する攻撃などにつながる可能性があります。

検出

Campsite TinyMCE プラグイン「attachments.php」「article_id」パラメーター SQL インジェクション

high Nessus プラグイン ID 46237

変更ログが見つかりません