phpAdsNew / phpPgAds < 2.0.6 多個弱點

high Nessus Plugin ID 19518

語系：

概要

遠端 Web 伺服器上有一個 PHP 應用程式受到多個弱點影響。

說明

遠端主機正在執行 phpAdsNew / phpPgAds，這是一個開放原始碼標題廣告伺服器。

遠端主機上安裝的 phpAdsNews / phpPgAds 受到多個弱點影響：

- 遠端 PHP 程式碼注入弱點：應用程式隨附的 XML-RPC 程式庫允許攻擊者透過「adxmlrpc.php」指令碼注入任意 PHP 程式碼，然後在受影響的 Web 伺服器使用者 ID 的內容中執行。

- 多個本機檔案引入弱點：應用程式未清理「adlayer.php」指令碼中「layerstyle」參數和「admin/js-form.php」指令碼中「language」參數的使用者輸入資料，便使用它們來包含要執行的 PHP 檔案。若已停用 PHP 的「magic_quotes」指示詞，攻擊者即可利用這些問題來讀取任意本機檔案。

- SQL 注入攻擊弱點：攻擊者可透過「libraries/lib-view-direct.inc.php」指令碼中「clientid」參數的輸入資料來操控 SQL 查詢。