PBLang BBS <= 4.65 多個弱點

medium Nessus Plugin ID 17209

語系：

概要

遠端 Web 伺服器上有一個 PHP 應用程式受到多個瑕疵影響。

說明

根據標題來判斷，遠端主機正在執行的 PBLang BBS (一個以 PHP 編寫的佈告欄系統) 版本受到下列弱點影響：

- pmpshow.php 中的 HTML 注入攻擊弱點。
攻擊者可向傳送給使用者的 PM 內文中注入任意 HTML 和指令碼，進而竊取驗證 Cookie 或偽造網站。

- search.php 中的跨網站指令碼弱點。
如果攻擊者可誘騙使用者在受影響的 PBLang 版本中點擊特製的 search.php 連結，便可將任意指令碼注入使用者的瀏覽器，以竊取驗證 Cookie 等。

- ucp.php 中的遠端 PHP 指令碼注入弱點。
PBLang 允許使用者在其設定檔值中輸入 PHP 指令碼，並在使用者登入時以 Web 伺服器使用者的權限執行此指令碼。

- sendpm.php 中的目錄遊走弱點。
登入的使用者可在呼叫 sendpm.php 時，透過「orig」參數傳送完整的路徑名稱，藉此讀取任意檔案，但這取決於 Web 伺服器使用者的權限。

- delpm.php 中的任意個人訊息刪除弱點。
登入的使用者可在呼叫 delpm.php 時，透過「id」參數傳遞 PM id，並透過「a」參數傳遞使用者名稱，藉此刪除任何人的個人訊息。