遠端主機上安裝的 PHP-Fusion 版本受到一個 SQL 插入弱點影響，這是因為在提交至應用程式時，該版本無法正確清理使用者對 'user' 和 'admin' cookie 的輸入所導致。未經驗證的遠端攻擊者可利用此問題，對受影響的應用程式發動 SQL 插入攻擊，進而導致驗證繞過、發現敏感資訊，以及攻擊基礎資料庫。

請注意，成功的惡意利用需要停用 PHP 的 'magic_quotes_gpc'。

亦請注意，據報此版本受到其他 SQL 插入、多個跨網站指令碼、多個本機檔案包含弱點、一個資訊洩漏問題，以及一個任意檔案刪除問題影響，但是 Nessus 並未測試這些問題。

偵測

PHP-Fusion Authenticate.class.php 多個 Cookie SQL 插入

high Nessus Plugin ID 65615

找不到變更記錄