リモートの Web サーバーでホストされている Super Simple Blog Script のインストールは、その「comments.php」スクリプトが、「entry」パラメーターへの入力をデータベースクエリとして使用する前に、適切にサニタイズしていないため、SQL インジェクションの脆弱性の影響を受けます。

PHP の「magic_quotes_gpc」設定にかかわらず、認証されていないリモートの攻撃者がこの問題を利用してデータベースクエリを操作することで、機密情報の漏洩や内在するデータベースに対する攻撃などにつながる場合があります。

注意：アプリケーションは、関連するローカルファイル組み込みの脆弱性の影響も受ける場合がありますが、Nessus はそれをテストしていません。

検出

Super Simple Blog Script entry パラメーターの SQL インジェクション

high Nessus プラグイン ID 50048

変更ログが見つかりません