リモートの Meeting Room Booking System のインストールは、その「report.php」スクリプトが、「typematch[]」パラメーターへの入力をデータベースクエリで使用する前に、当該の入力を適切にサニタイズしないため、SQL インジェクションの脆弱性による影響を受けます。

攻撃者が、Meeting Room Booking System データベースのデータを取得または変更することができます。

注意：この脆弱性を悪用するには、PHP の「magic_quotes_gpc」設定が無効化されている必要がある場合があります。

検出

Meeting Room Booking System typematch パラメーターの SQL インジェクション

high Nessus プラグイン ID 50002

変更ログが見つかりません