The version of MyBB installed on the remote host is affected by a SQL injection vulnerability due to improper sanitization of user-supplied input to the 'comma' cookie used by several scripts. A remote attacker can exploit this issue to manipulate SQL queries, resulting in the disclosure of sensitive information and modification of data.

Note that successful exploitation requires that PHP's 'register_globals' setting be enabled.

The version of MyBB installed on the remote host is affected by a SQL injection vulnerability due to improper sanitization of user-supplied input to the comma variable via the 'comma' parameter in a cookie. If PHP's 'register_globals' setting is enabled, a remote, unauthenticated attacker can exploit this issue to manipulate SQL queries, resulting in the disclosure of sensitive information and modification of data.

Note that the application is also affected by additional SQL injection vulnerabilities and multiple cross-site scripting vulnerabilities due to insufficient validation of user-supplied input. However, Nessus has not tested for these issues.

リモートホストにインストールされているMyBBのバージョンは、一部のスクリプトで使用される「comma」cookieに対するユーザー指定の入力の不適切なサニタイズが原因で、SQLインジェクションの脆弱性の影響を受けます。リモートの攻撃者はこの問題を悪用して、SQL クエリを操作できるため、機密情報の漏洩やデータの変更という結果になります。

悪用が成功するためには、PHPの「register_globals」設定が有効になっている必要があることに注意してください。

リモートホストにインストールされているMyBBのバージョンは、cookie内の「comma」パラメーターを介したcomma変数に対するユーザー指定の入力の不適切なサニタイズが原因で、SQLインジェクションの脆弱性の影響を受けます。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、この問題を悪用して、SQLクエリを操作し、機密情報の漏洩やデータの改ざんにつながる可能性があります。

このアプリケーションは、ユーザー指定の入力の検証が不十分なために、追加のSQLインジェクションの脆弱性や複数のクロスサイトスクリプティングの脆弱性の影響も受けます。ただし、Nessusはこれらの問題についてテストを行っていません。

遠端主機上安裝的 MyBB 版本受到一個 SQL 插入弱點的影響，這是應用程式未正確清理若干指令碼所使用的「comma」Cookie 的使用者輸入內容所致。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。

請注意，若要成功攻擊這些弱點，必須先啟用 PHP 的「register_globals」設定。

遠端主機上安裝的 MyBB 版本受到一個 SQL 注入攻擊弱點的影響，這是應用程式未透過 Cookie 中的「comma」參數正確清理 comma 變數的使用者輸入內容所致。若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。

請注意，由於未充分驗證使用者提供的輸入，此應用程式也受到其他 SQL 注入攻擊弱點和多個跨網站指令碼弱點影響。但 Nessus 尚未測試這些問題。

The remote host is running MyBulletinBoard, a PHP-based bulletin board.  The remote version of this software is prone to SQL injection attacks due to its failure to sanitize user-supplied input to various scripts before using it in database queries.  This may allow an attacker to uncover sensitive information such as password hashes, access the Admin Control Panel without authentication, modify existing data, and launch attacks against the underlying database.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
21053	MyBB 'comma' Cookie SQLi	Nessus	CGI abuses	2006/3/13	2024/6/5	high
20930	MyBB < 1.04 misc.php SQLi	Nessus	CGI abuses	2006/2/16	2024/6/5	high
21053	MyBB「カンマ」CookieのSQLi	Nessus	CGI abuses	2006/3/13	2024/6/5	high
20930	MyBB < 1.04 misc.phpのSQLi	Nessus	CGI abuses	2006/2/16	2024/6/5	high
21053	MyBB「comma」Cookie SQLi	Nessus	CGI abuses	2006/3/13	2024/6/5	high
20930	MyBB < 1.04 misc.php SQLi	Nessus	CGI abuses	2006/2/16	2024/6/5	high
3417	MyBulletinBoard < 1.04 SQL Injection	Nessus Network Monitor	CGI	2006/2/7	2019/3/6	high

検出

プラグインの検索

high

high

high

high

high

high

high