The remote host is running a version of CoolForum that suffers from multiple input validation vulnerabilities. 

  - Multiple SQL Injection Vulnerabilities     Due to a failure to properly sanitize user-input supplied     through the 'pseudo' parameter of the 'admin/entete.php' script     and the 'ilogin' parameter of the 'register.php' script, an     attacker may be able to manipulate SQL queries and view     arbitrary database contents provided PHP's 'magic_quotes_gpc'     setting is disabled.

  - A Cross-Site Scripting Vulnerability     It is possible to inject arbitrary script and HTML code into the     'img' parameter of the 'avatar.php' script. An attacker can     exploit these flaws to cause code to run on a user's browser     within the context of the remote site, enabling him to steal     authentication cookies, access data recently submitted by the     user, and the like.

リモートホストは、複数の入力検証の脆弱性による影響を受けるバージョンのCoolForumを実行しています。 

  - 複数のSQLインジェクションの脆弱性。「admin/entete.php」スクリプトの「pseudo」パラメーターと「register.php」スクリプトの「ilogin」パラメーターによるユーザー入力を適切にサニタイズできないため、PHPの「magic_quotes_gpc」設定が無効になっている攻撃者がSQLクエリを操作し、任意のデータベースコンテンツを表示する可能性があります。

  - クロスサイトスクリプティングの脆弱性。「avatar.php」スクリプトの「img」パラメーターに、任意のスクリプトやHTMLコードを挿入することが可能です。攻撃者がこれらの欠陥を悪用して、リモートサイトのコンテキスト内のユーザーのブラウザ上でコードを実行させ、認証Cookieを盗んだり、ユーザーが最近送信したデータにアクセスしたりする可能性があります。

遠端主機正在執行的 CoolForum  版本容易受到多個輸入驗證弱點影響。 

  - 多個 SQL 注入攻擊弱點：由於應用程式無法正確清理透過「admin/entete.php」指令碼的「pseudo」參數以及「register.php」指令碼的「ilogin」參數提供的使用者輸入，攻擊者可在 PHP 的「magic_quotes_gpc」設定已停用的情況下，操控 SQL 查詢並檢視任意資料庫內容。

  - 跨網站指令碼弱點：可將任意指令碼和 HTML 程式碼注入「avatar.php」指令碼的「img」參數中。攻擊者可利用這些瑕疵，在遠端網站的內容中於使用者的瀏覽器上執行程式碼，進而竊取驗證 Cookie、存取使用者最近提交的資料等等。

The remote host is running CoolForum, a bulletin board written in PHP.  This version of CoolForum is vulnerable to at least two (2) remote attacks.  Specifically, a SQL injection attack affects the 'entete.php' and 'register.php' scripts.  An attacker exploiting these flaws would send a malformed query to the questionable scripts.  A successful exploit would result in the reading and writing of confidential data.  In addition, the attacker may be able to execute arbitrary code on the remote webserver.

Multiple HTML injection and Cross-Site Scripting (XSS) flaws have also been reported to exist within this version of CoolForum.  An attacker exploiting these flaws would typically need to be able to convince a user to browse a malicious URI.  A successful attack would result in the theft of potentially confidential client data (cookies, authentication credentials, and more) or malicious code being executed within the client browser.

ID	名稱	產品	系列	已發布	已更新	嚴重性
17597	CoolForum Multiple Vulnerabilities (SQLi, XSS)	Nessus	CGI abuses	2005/3/22	2021/1/19	medium
17597	CoolForumの複数の脆弱性（SQLi、XSS）	Nessus	CGI abuses	2005/3/22	2021/1/19	medium
17597	CoolForum 多個弱點 (SQLi、XSS)	Nessus	CGI abuses	2005/3/22	2021/1/19	medium
2725	CoolForum SQL and XSS Vulnerabilities	Nessus Network Monitor	CGI	2005/3/21	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium