遠端主機正在執行 Meeting Room Booking System (MRBS)，這是一個用於預定會議室或其他資源的 PHP 應用程式。

遠端主機上安裝的 MRBS 版本無法清除 'month.php' 指令碼中 'area' 參數的使用者輸入內容，便將其用於建構資料庫查詢。無論 PHP 的 'magic_quotes_gpc' 設定為何，未經驗證的攻擊者皆可利用此問題來操控資料庫查詢，進而導致敏感資訊洩露或發動對基礎資料庫的攻擊。

請注意，據報應用程式的 'day.php' 和 'week.php' 指令碼也受到相同問題影響，但 Nessus 尚未對其進行檢查。

偵測

Meeting Room Booking System (MRBS) month.php area 參數 SQL 插入

high Nessus Plugin ID 35600

找不到依附元件