Calendar Express 多個弱點 (SQLi、XSS)
high Nessus Plugin ID 19749
語系：
概要
遠端 Web 伺服器上有一個 PHP 指令碼容易受到 跨網站指令碼攻擊與 SQL 注入攻擊。說明
遠端主機正在使用 Calendar Express，這是一種 PHP Web 行事曆。此版本中存在多個弱點，可允許攻擊者在使用者的瀏覽器內容中執行任意 HTML 和指令碼，以及發動 SQL 注入攻擊。
攻擊者可利用這些弱點，透過遠端主機來攻擊第三方使用者，或對遠端資料庫執行任意 SQL 陳述式。
解決方案
升級至此軟體的最新版本。Plugin 詳細資訊
嚴重性: High
ID: 19749
檔案名稱: calendar_express_flaws.nasl
版本: 1.26
類型: remote
系列: CGI abuses
已發布: 2005/9/19
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.6
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 6.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
弱點資訊
必要的 KB 項目: www/PHP
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: Exploits are available
弱點發布日期: 2005/8/8
參考資訊
CVE: CVE-2007-3627