リモートホストにインストールされているバージョンの NConf は、SQL インジェクションの脆弱性の影響を受けます。これは、「delete_attr.php」スクリプトの「id」パラメーターへのユーザー指定の入力を適切にサニタイズできないことが原因です。攻撃者がこれを利用して、バックエンドデータベースのデータを操作したり、任意のデータを漏洩したりできる可能性があります。 

注意：また、報告によると、このアプリケーションは、その他の SQL インジェクションの脆弱性や複数のクロスサイトスクリプティングの脆弱性だけでなく、パス漏洩問題の影響も受けますが、Nessus はこれらの他の問題についてはテストしていません。

検出

NConf の delete_attr.php の id パラメーターにおける SQL インジェクション

high Nessus プラグイン ID 65721

変更ログが見つかりません