遠端主機上安裝的 PhotoPost PHP 版本容易受到多個輸入驗證弱點影響：

  o 多個 SQL 注入攻擊弱點：應用程式無法透過「showmembers.php」指令碼的「sl」參數以及「showphoto.php」指令碼的「photo」參數正確清理使用者輸入。攻擊者可利用這些瑕疵來操控 SQL 查詢，進而可能損毀或洩漏敏感資料。

  o 多個跨網站指令碼弱點：應用程式無法透過「slideshow.php」指令碼的「photo」參數、「showgallery.php」指令碼的「cat」、「password」、「si」、「ppuser」和「sort」參數，以及 「showmembers.php」指令碼的「ppuser」、「sort」和「si」參數來清理使用者輸入。
    攻擊者可利用這些瑕疵，在受影響網站的內容中向使用者的瀏覽器注入任意 HTML 或指令碼，進而竊取驗證資料或發動其他此類攻擊。

偵測

PhotoPost < 5.1 多個輸入驗證弱點

high Nessus Plugin ID 17649

找不到變更記錄