遠端主機正在執行 Pixelpost，這是一個以 PHP 和 MySQL 為基礎的相片部落格應用程式。 

遠端主機上安裝的 Pixelpost 版本未清理「index.php」指令碼中「category」參數的使用者輸入內容，便將其用於建構資料庫查詢。若已停用 PHP 的「magic_quotes_gpc」設定，未經驗證的攻擊者可利用此瑕疵操控資料庫查詢，並且揭露系統管理員的使用者名稱和密碼雜湊等，之後可藉此來取得受影響應用程式的管理存取權。 

此外，Pixelpost 據報受到一個與「index.php」指令碼中「archivedate」參數有關的類似問題影響，但 Nessus 尚未檢查此問題。

偵測

Pixelpost index.php category 參數 SQL 注入攻擊

medium Nessus Plugin ID 21645

找不到變更記錄