遠端主機正在執行 Gravity Board X，這是一個以 PHP 編寫的開放原始碼 Web 式網路論壇。 

遠端主機上安裝的 Gravity Board X 版本受到多個弱點影響，包括：

  - 未經授權存取弱點：「editcss.php」指令碼在將使用者提供的輸入寫入範本檔案之前並不要求進行驗證。攻擊者可利用此弱點來損毀受影響的網站，或執行任意 PHP 程式碼 (請參閱下文)。

  - SQL 注入攻擊弱點：應用程式未清理「index.php」指令碼中「email」參數的使用者輸入資料，便將其用於資料庫查詢。攻擊者可利用此弱點來繞過驗證，並可能洩漏或修改資料，或對底層資料庫發動攻擊。

  - 任意 PHP 程式碼執行弱點：攻擊者可利用前兩個弱點中的任意一個弱點，向範本檔案注入任意 PHP 程式碼，然後透過檢視每個頁面在 Web 伺服器使用者 ID 的內容中，於遠端主機上執行這些程式碼。

偵測

Gravity Board X <= 1.1 多個弱點 (SQLi、XSS、PD、Cmd Exe)

high Nessus Plugin ID 19400

找不到變更記錄