リモートホストが Joomla! のサードパーティフォームコンポーネントである ArtForms を実行しています。

リモートホストにインストールされているこのコンポーネントのバージョンは、「task=ferforms」の際に「viewform」パラメーターに対する入力を、データベースクエリで使用する前に、サニタイズすることに失敗しています。

PHP の「magic_quotes_gpc」設定にかかわらず、認証されていないリモートの攻撃者がこの問題を利用してデータベースクエリを操作することで、機密情報の漏洩や内在するデータベースに対する攻撃などにつながる場合があります。

注意：このコンポーネントは、ディレクトリトラバーサル、クロスサイトスクリプティング、他の SQL インジェクションの脆弱性など、別の問題による影響を受ける可能性が高いですが、Nessus はそれらをチェックしていません。

検出

Joomla! viewform のパラメーター SQL インジェクションの ArtForms コンポーネント

high Nessus プラグイン ID 47700

バージョン 1.18