The remote server runs a version of bBlog, a blogging system written in PHP and released under the GPL, which is as old as or older than version 0.7.4. 

The remote version of this software is affected by a SQL injection attack in the script 'rss.php'.  This issue is due to a failure of the application to properly sanitize user-supplied input. 

An attacker may use this flaw to execute arbitrary PHP code on this host or to take the control of the remote database.

The remote host is running bBlog, an open source blog software application. 

According to its banner, the remote version of this software suffers from several vulnerabilities:

  - A SQL Injection Vulnerability     It is reportedly possible to inject SQL statements     through the 'postid' parameter of the 'index.php' script.

  - Multiple Cross-Site Scripting Vulnerabilities     The application fails to properly sanitize user-supplied     input through the blog entry title field and the comment     body text.

远程服务器运行的 bBlog 版本是以 PHP 编写并在 GPL 下发布的博客系统，其版本与版本 0.7.4 相同或更低。 

此软件的远程版本受到脚本“rss.php”中的 SQL 注入攻击的影响。此问题是应用程序未能正确审查用户提供的输入所致。 

攻击者可能会利用此缺陷在此主机上执行任意 PHP 代码或控制远程数据库。

リモートホストは、オープンソースのブログソフトウェアアプリケーションであるbBlogを実行しています。 

バナーによると、このソフトウェアのリモートバージョンにはいくつかの脆弱性があります。

  - SQLインジェクションの脆弱性。報告によれば、「index.php」スクリプトの「postid」パラメーターを使用してSQLステートメントを挿入することが可能です。

  - 複数のクロスサイトスクリプティングの脆弱性。このアプリケーションは、ブログエントリのタイトルフィールドおよびコメント本文のテキストによるユーザー指定の入力を適切にサニタイズしません。

リモートサーバーは、PHPで書かれ、GPLでリリースされたバージョンのbBlogを実行しています。バージョンは、バージョン0.7.4以前のものです。 

このソフトウェアのリモートバージョンは、スクリプト「rss.php」のSQLインジェクション攻撃の影響を受けます。この問題は、アプリケーションがユーザー指定の入力を適切にサニタイズできないために発生します。 

攻撃者がこの欠陥を利用して、このホスト上で任意のPHPコードを実行したり、リモートデータベースを制御したりする可能性があります。

遠端主機正在執行 bBlog，這是一個開放原始碼部落格軟體應用程式。 

根據標題來判斷，此軟體的遠端版本受到數個弱點影響：

  - 一個 SQL 注入攻擊弱點：據報，攻擊者可透過「index.php」指令碼的「postid」參數注入 SQL 陳述式。

  - 多個跨網站指令碼弱點：應用程式無法正確清理使用者透過部落格項目標題欄位和註解內文提供的輸入。

遠端伺服器執行的 bBlog 是 0.7.4 版或更低版本，這是一個以 PHP 編寫並在 GPL 下發佈的部落格系統。 

此軟體的遠端版本受到指令碼「rss.php」中一個 SQL 注入攻擊弱點影響。造成此問題的原因在於，應用程式未正確清理使用者提供的輸入。 

攻擊者可利用此瑕疵在主機上執行任意 PHP 程式碼，或控制遠端資料庫。

NNM observed that the remote webserver is running Bblog.  Bblog is a web blog that has, in the past, been vulnerable to SQL injection and Cross-Site Scripting (XSS) vulnerabilities.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
15466	bBlog rss.php p Parameter SQL Injection	Nessus	CGI abuses	2004/10/13	2021/1/19	high
18188	bBlog <= 0.7.4 Multiple Vulnerabilities (SQLi, XSS)	Nessus	CGI abuses	2005/5/3	2021/1/19	high
15466	bBlog rss.php p 参数 SQL 注入	Nessus	CGI abuses	2004/10/13	2021/1/19	high
18188	bBlog <= 0.7.4の複数の脆弱性（SQLi、XSS）	Nessus	CGI abuses	2005/5/3	2021/1/19	high
15466	bBlog rss.php pパラメーターのSQLインジェクション	Nessus	CGI abuses	2004/10/13	2021/1/19	high
18188	bBlog <= 0.7.4 多個弱點 (SQLi、XSS)	Nessus	CGI abuses	2005/5/3	2021/1/19	high
15466	bBlog rss.php p 參數 SQL 注入攻擊	Nessus	CGI abuses	2004/10/13	2021/1/19	high
2343	Bblog Blog Software Detection	Nessus Network Monitor	Web Servers	2004/10/4	2019/3/6	medium

検出

プラグインの検索

high

high

high

high

high

high

high

medium