リモートホストにインストールされている PHP-Fusion のバージョンは、SQL インジェクションの脆弱性の影響を受けます。この原因は、アプリケーションに送信する際に、「user」クッキーおよび「admin」クッキーへのユーザーの入力を適切にサニタイズすることに失敗しているためです。認証されていないリモートの攻撃者は、この問題を利用して、影響を受けるアプリケーションに対して SQL インジェクション攻撃を仕掛ける可能性があるため、認証バイパス、機密データの発見、および下層のデータベースに対する攻撃を引き起こします。

注意：悪用を成功させるには、PHP の「magic_quotes_gpc」が無効であることが必要です。

注意：報告によれば、このバージョンは、情報漏洩の問題や任意のファイルの削除だけでなく、さらに別の SQL インジェクション、複数のクロスサイトスクリプティング、および複数のローカルファイル組み込みの影響も受けますが、Nessus はこれらの問題をテストしませんでした。

検出

PHP-Fusion Authenticate.class.php における複数のクッキー SQL インジェクション

high Nessus プラグイン ID 65615

変更ログが見つかりません