リモートホストにインストールされているバージョンの Serendipity は、SQL インジェクションの脆弱性の影響を受けます。これは、「include/functions_trackbacks.inc.php」スクリプトが、「url」パラメーターから「comment.php」スクリプトに渡されるユーザー指定の入力を適切にサニタイズしていないためです。PHP の「magic_quotes_gpc」設定が無効化されている場合、これにより、攻撃者がバックエンドデータベースで SQL クエリを注入または操作することで、任意のデータの操作または漏洩を行うことが可能です。

検出

Serendipity comment.php url パラメーター SQL インジェクション

high Nessus プラグイン ID 60097

変更ログが見つかりません