Pixelpost < 1.5 RC1 showimage 參數 SQL 注入攻擊

high Nessus Plugin ID 21049

語系：

概要

遠端 Web 伺服器中的 PHP 應用程式受到多個弱點的影響。

說明

遠端主機正在執行 Pixelpost，這是一個以 PHP 和 MySQL 為基礎的相片部落格應用程式。

遠端主機上安裝的 Pixelpost 版本未清理「index.php」指令碼中「showimage」參數的輸入內容，便將其用於建構資料庫查詢。若已停用 PHP 的「magic_quotes_gpc」設定，未經驗證的攻擊者可利用此瑕疵插入任意 SQL 程式碼，進而洩漏驗證憑證等敏感資訊，對基礎資料庫應用程式發動攻擊。

此外，據報此應用程式還有一個類似的 SQL 插入瑕疵，涉及「includes/functions.php」中使用的「USER_AGENT」、「HTTP_REFERER」和「HTTP_HOST」變數；一個跨網站指令碼問題，涉及評論貼文時的註解、名稱、url 和電子郵件的值，以及一個涉及直接要求「includes/phpinfo.php」的資訊洩漏瑕疵。不過，Nessus 尚未檢查這些問題。