Simple Machines Forum msg 參數 SQL 注入攻擊弱點

語系：

遠端網頁伺服器包含容易遭受 SQL 插入攻擊的 PHP 指令碼。

遠端主機正在執行 Simple Machines Forum (SMF) (以 PHP 編寫的開放原始碼 Web 論壇應用程式)。

遠端主機上安裝的 SMF 版本未清理「msg」參數的輸入便將之用於 SQL 查詢。
攻擊者可利用此弱點來影響資料庫查詢，進而可能洩漏敏感資料並對底層資料庫發動攻擊。

升級至 SMF 1.0.5 版或更新版本。

嚴重性: High

ID: 18553

檔案名稱: smf_msg_sql_injection.nasl

版本: 1.17

類型: remote

系列: CGI abuses

已發布: 2005/6/23

已更新: 2022/4/11

組態: 啟用徹底檢查

支援的感應器: Nessus

風險因素: High

基本分數: 7.5

時間分數: 6.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CPE: cpe:/a:simple_machines:smf

必要的 KB 項目: www/PHP

排除在外的 KB 項目: Settings/disable_cgi_scanning

可被惡意程式利用: true

可輕鬆利用: No exploit is required

BID: 14043