The installed version of phpBB on the remote host includes a photo album module that has multiple vulnerabilities:

  - A SQL Injection Vulnerability     An attacker can pass arbitrary SQL code through the 'mode'     parameter of the 'album_search.php' script to manipulate     database queries.

  - Various Cross-Site Scripting Vulnerabilities     The application fails to properly sanitize user input     through the 'sid' parameter of the 'album_cat.php' and     'album_comment.php' scripts. An attacker can exploit     these flaws to cause arbitrary HTML and script code to     be run in a user's browser within the context of the     affected website.

The remote host is running a version of phpBB2 Plus that suffers from multiple cross-site scripting flaws due to a general failure of the application and associated modules to sanitize user-supplied input.

リモートホストは、phpBB2 Plusのバージョンを実行しています。このバージョンは、ユーザー指定の入力をサニタイズするためのアプリケーションおよび関連モジュールの一般的な障害により、複数のクロスサイトスクリプティングの欠陥の影響を受けます。

リモートホストにインストールされているバージョンのphpBBに、複数の脆弱性があるフォトアルバムモジュールが含まれています。

  - SQLインジェクションの脆弱性。攻撃者が、「album_search.php」スクリプトの「mode」パラメーターを使用して任意のSQLコードを渡し、データベースクエリを操作する可能性があります。

  - さまざまなクロスサイトスクリプティングの脆弱性。このアプリケーションは、「album_cat.php」および「album_comment.php」スクリプトの「sid」パラメーターによるユーザー入力を適切にサニタイズしません。攻撃者がこれらの欠陥を悪用して、影響を受けるWebサイトのコンテキスト内のユーザーのブラウザで任意のHTMLおよびスクリプトコードを実行させる可能性があります。

远程主机正在运行的 phpBB2 Plus 版本受到多个跨站脚本缺陷的影响，这是应用程序和相关模块一般未能审查用户提供的输入所致。

遠端主機上執行的 phpBB2 Plus 版本受到多個跨網站指令碼缺陷影響，這是因為應用程式和相關模組無法清理使用者提供的輸入資料。

遠端主機上安裝的 phpBB 版本中有一個相簿模組存在多個弱點：

  - 一個 SQL 注入攻擊弱點：攻擊者可透過「album_search.php」指令碼的「mode」參數傳遞任意 SQL 程式碼，以操控資料庫查詢。

  - 多個跨網站指令碼弱點：應用程式無法正確清理「album_cat.php」和「album_comment.php」指令碼中「sid」參數的使用者輸入資料。攻擊者可以利用這些瑕疵，在受影響網站的內容中於使用者的瀏覽器中執行任意 HTML 和指令碼。

The remote host is running phpBB2, a web-based bulletin board written in PHP.  This version of phpBB2 is vulnerable to multiple Cross-Site Scripting (XSS) attacks.  An attacker exploiting this flaw would need to be able to entice a user into browsing a malicious URI.  Successful exploitation would lead to the attacker executing code within the client browser possibly resulting in the theft of confidential data.

The remote host is running Photo Album, a phpBB module that enables users to easily share photo albums via the internet.  This version of Photo Album is vulnerable to a SQL injection attack within the 'mode' parameter of the album_search.php script.  An attacker exploiting this flaw would send a malformed query to the album_search.php script which, when processed, would give the attacker the ability to read and/or modify data.  In addition, the attacker may be able to execute arbitrary code.  Photo Album is also vulnerable to a Cross-Site Scripting (XSS) attack within the 'sid' parameter of the album_cat.php and album_comment.php scripts.  An attacker exploiting this flaw would need to convince a user to browse to a malicious URI.  Successful exploitation would result in attacker code running within the victim browser possibly resulting in the loss of confidential data (such as cookies).

ID	名前	製品	ファミリー	公開日	更新日	深刻度
18051	phpBB Photo Album Module <= 2.0.53 Multiple Vulnerabilities	Nessus	CGI abuses	2005/4/14	2022/4/11	high
18573	phpBB2 Plus <= 1.52 Multiple XSS	Nessus	CGI abuses : XSS	2005/6/28	2022/4/11	medium
18573	phpBB2 Plus <= 1.52の複数のXSS	Nessus	CGI abuses : XSS	2005/6/28	2022/4/11	medium
18051	phpBB Photo Album Module <= 2.0.53の複数の脆弱性	Nessus	CGI abuses	2005/4/14	2022/4/11	high
18573	phpBB2 Plus <= 1.52 多个 XSS	Nessus	CGI abuses : XSS	2005/6/28	2022/4/11	medium
18573	phpBB2 Plus <= 1.52 多個 XSS 弱點	Nessus	CGI abuses : XSS	2005/6/28	2022/4/11	medium
18051	phpBB Photo Album Module <= 2.0.53 多個弱點	Nessus	CGI abuses	2005/4/14	2022/4/11	high
2820	PHPBB2 < 2.0.14 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2005/4/13	2019/3/6	medium
2821	PHP Photo Album < 2.0.14 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2005/4/13	2019/3/6	high

検出

プラグインの検索

high

medium

medium

high

medium

medium

high

medium

high