Mambo Open Source < 4.5.2.3 多個弱點

high Nessus Plugin ID 18495

語系：

概要

遠端 Web 伺服器上有一個 PHP 應用程式受到多個問題影響。

說明

遠端主機上安裝的 Mambo Open Source 版本受到下列瑕疵影響：

- 工作階段 ID 偽造弱點：「administrator/index3.php」指令碼中有一個不明瑕疵，攻擊者可利用此瑕疵來偽造工作階段 ID。

- 本機檔案洩漏弱點：攻擊者可利用「includes/DOMIT/testing_domit.php」指令碼來讀取本機檔案的內容，例如擁有資料庫憑證的 Mambo 設定檔。

- 一個 SQL 注入攻擊弱點：應用程式未正確清理「components/com_content/content.php」指令碼中「user_rating」參數的使用者輸入資料，便將其用於 SQL 陳述式。

- 多個不明注入弱點：多個類別的「檢查」方法都無法正確清理輸入資料，但目前尚不清楚這些瑕疵的確切危險。