MyBB <= 1.00 RC4 多個 SQL 注入攻擊弱點

high Nessus Plugin ID 19525

語系：

概要

遠端 Web 伺服器主控的一個 PHP 應用程式受到多個 SQL 注入攻擊弱點影響。

說明

遠端主機上安裝的 MyBB 版本受到多個 SQL 注入攻擊弱點影響：

- 存在多個 SQL 注入攻擊弱點，這是應用程式不當清理透過「Username」欄位、「action」參數和「polloptions」參數傳遞的使用者輸入資料所造成。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。(CVE-2005-2580)

- 存在一個 SQL 注入攻擊弱點，這是應用程式不當清理透過「uid」參數傳遞的使用者輸入資料所導致。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。
(CVE-2005-2697)

- 存在一個 SQL 注入攻擊弱點，這是應用程式不當清理透過 member.php 指令碼中「fid」參數傳遞的使用者輸入資料所導致。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。(CVE-2005-2778)

請注意，據報該應用程式還受到另外數個 SQL 注入攻擊弱點影響。不過 Nessus 尚未測試這些弱點。