1.4.2.1 より前の Zenphoto の複数の脆弱性

medium Nessus プラグイン ID 58454

Language:

概要

リモート Web サーバーには、複数の脆弱性に影響を受ける PHP アプリケーションが含まれています。

説明

リモートホストには、複数の脆弱性の影響を受ける 1.4.2.1 より前のバージョンの Zenphoto が含まれています：

- 「zp-core/zp-extensions/viewer_size_image.php」ファイルの入力検証エラーにより、任意の PHP コードが「viewer_size_image_saved cookie」クッキーの値を介して注入される可能性があります。注意：この脆弱性を悪用するには、「viewer_size_image」プラグインが有効化されている必要があります。（CVE-2012-0993）

- 「zp-core/admin-albumsort.php」の入力検証エラーにより、「sortableList」パラメーターを介して SQL インジェクション攻撃が行われる可能性があります。
（CVE-2012-0994）

- 複数のクロスサイトスクリプティングの脆弱性が以下に存在します（CVE-2012-0995）：

- 「msg」パラメーターからの「zp-core/admin.php」
- 悪意のあるコードを url の最後に追加することによる、「zp-core/admin.php」および未定義の url
- 「album」パラメーターからの「zp-core/admin-edit.php」