phpCOIN <= 1.2.1b 多個弱點

high Nessus Plugin ID 17246

語系：

概要

遠端 Web 伺服器中有一個 PHP 應用程式受到若干瑕疵影響。

說明

遠端主機正在執行 phpCOIN 1.2.1b 或更低版本。這些版本受到數個弱點影響，其中包括：

- 一個本機檔案引入弱點：攻擊者可透過「auxpage.php」指令碼的「page」參數傳遞指令碼或檔案的名稱，從而在 Web 伺服器使用者的內容中執行任意程式碼。

- 多個 SQL 注入攻擊弱點。
遠端攻擊者或許可以藉由呼叫包含特製「faq_id」參數的「faq」模組，或包含特製「id」參數的「pages」或「site」模組，來操控程式使用的 SQL 查詢，從而洩漏敏感資訊，甚至損毀資料庫。

- 多個跨網站指令碼弱點。
遠端攻擊者或許可以將任意程式碼附加至有效要求，從而將之注入「helpdesk」和「mail」模組以及「login.php」指令碼。
攻擊者若攻擊成功，可以竊取驗證 Cookie 或偽造網站內容。