遠端主機正在執行 Simple Machines Forum (SMF) (以 PHP 編寫的開放原始碼 Web 論壇應用程式)。

遠端主機上安裝的 Simple Machines Forum 版本無法清理使用者對與 'index.php' 指令碼的 'search2' 動作結合使用之 'userspec' 參數的輸入，便將其用於 Sources/Search.php 資料庫查詢。無論 PHP 的「magic_quotes_gpc」設定為何，攻擊者可利用此問題來操控這類查詢，進而導致敏感資訊洩露和資料修改，或發動對基礎資料庫的攻擊。

請注意，未經驗證的攻擊者只有在將 SMF 設定為使用 MySQL 5.x時，才能惡意利用此問題；但無論使用的資料庫版本為何，經過驗證的攻擊者皆可利用此問題。

偵測

Simple Machines Forum Search.php SQL 插入

medium Nessus Plugin ID 27585

找不到變更記錄