PHP-Fusion < 6.00.110 多個指令碼 SQL 注入攻擊
medium Nessus Plugin ID 20009
語系：
概要
遠端主機上有數個 PHP 指令碼容易遭受 SQL 注入攻擊。說明
此軟體的遠端版本容易遭受多個 SQL 注入攻擊，這是因為其無法正確清理特定的參數。如果 PHP 的「magic_quotes_gpc」設定已停用，攻擊者就可利用這些瑕疵來操控資料庫查詢，進而可能導致資料洩漏或修改。解決方案
至少更新至 PHP-Fusion 6.00.110 版。另請參閱
https://seclists.org/bugtraq/2005/Oct/51
https://secuniaresearch.flexerasoftware.com/secunia_research/2005-52/advisory
Plugin 詳細資訊
嚴重性: Medium
ID: 20009
檔案名稱: php_fusion_6_00_110.nasl
版本: 1.20
類型: remote
系列: CGI abuses
已發布: 2005/10/12
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.6
CVSS v2
風險因素: Medium
基本分數: 6.8
時間分數: 5.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:php_fusion:php_fusion
必要的 KB 項目: www/php_fusion
可輕鬆利用: No exploit is required
修補程式發佈日期: 2005/10/5
弱點發布日期: 2005/7/28
參考資訊
CVE: CVE-2005-3157, CVE-2005-3158, CVE-2005-3160, CVE-2005-3161