The version of PhotoPost PHP installed on the remote host is prone to multiple input validation vulnerabilities:

  o Multiple SQL Injection Vulnerabilities     The application fails to properly sanitize user-input via     the 'sl' parameter of the 'showmembers.php' script, and     the 'photo' parameter of the 'showphoto.php' script. An     attacker can exploit these flaws to manipulate SQL     queries, possibly destroying or revealing sensitive data.

  o Multiple Cross-Site Scripting Vulnerabilities     The application fails to properly sanitize user-input via     the 'photo' parameter of the 'slideshow.php' script, the     'cat', 'password', 'si', 'ppuser', and 'sort' parameters     of the 'showgallery.php' script, and the 'ppuser', 'sort',     and 'si' parameters of the 'showmembers.php' script.
    An attacker can exploit these flaws to inject arbitrary     HTML or code script in a user's browser in the context of     the affected website, resulting in theft of     authentication data or other such attacks.

リモートホストにインストールされているPhotoPost PHPのバージョンには、複数の入力検証の脆弱性があります。

  o 複数のSQLインジェクションの脆弱性。このアプリケーションは、「showmembers.php」スクリプトの「sl」パラメーターと「showphoto.php」スクリプトの「photo」パラメーターによるユーザー入力を適切にサニタイズしません。攻撃者がこれらの欠陥を悪用してSQLクエリを操作し、機密データを破壊または漏洩する可能性があります。

  o 複数のクロスサイトスクリプティングの脆弱性。このアプリケーションは、「slideshow.php」スクリプト、「cat」、「password」、「si」、「ppuser」の「photo」パラメーター、「showgallery.php」スクリプト、「ppuser」、「sort」の「sort」パラメーター、「showmembers.php」スクリプトの「si」パラメーターによるユーザー入力を適切にサニタイズしません。
    攻撃者がこれらの欠陥を悪用して、影響を受けるWebサイトのコンテキストでユーザーのブラウザに任意のHTMLやコードスクリプトを挿入し、認証データの盗難やその他の攻撃を引き起こす可能性があります。

遠端主機上安裝的 PhotoPost PHP 版本容易受到多個輸入驗證弱點影響：

  o 多個 SQL 注入攻擊弱點：應用程式無法透過「showmembers.php」指令碼的「sl」參數以及「showphoto.php」指令碼的「photo」參數正確清理使用者輸入。攻擊者可利用這些瑕疵來操控 SQL 查詢，進而可能損毀或洩漏敏感資料。

  o 多個跨網站指令碼弱點：應用程式無法透過「slideshow.php」指令碼的「photo」參數、「showgallery.php」指令碼的「cat」、「password」、「si」、「ppuser」和「sort」參數，以及 「showmembers.php」指令碼的「ppuser」、「sort」和「si」參數來清理使用者輸入。
    攻擊者可利用這些瑕疵，在受影響網站的內容中向使用者的瀏覽器注入任意 HTML 或指令碼，進而竊取驗證資料或發動其他此類攻擊。

The remote host is running PhotoPost, a web-based image gallery written in PHP.  This version of PhotoPost is reported vulnerable to multiple vulnerabilities.  Multiple scripts are reported prone to a Cross-Site Scripting (XSS) vulnerability.  Exploiting the XSS flaws may enable an attacker to inject arbitrary script code into the browser of unsuspecting users.  A successful attack would potentially allow the attacker the ability to view confidential data (cookies, authentication data, and more) or compromise the integrity of the local system via the web browser.  A second set of issues also affect multiple scripts.  Specifically, multiple scripts are vulnerable to a remote SQL injection attack.  An attacker exploiting this flaw would be able to view and modify database data as well as potentially execute arbitrary commands.

ID	名稱	產品	系列	已發布	已更新	嚴重性
17649	PhotoPost < 5.1 Multiple Input Validation Vulnerabilities	Nessus	CGI abuses	2005/3/30	2022/4/11	high
17649	PhotoPost < 5.1の複数の入力検証の脆弱性	Nessus	CGI abuses	2005/3/30	2022/4/11	high
17649	PhotoPost < 5.1 多個輸入驗證弱點	Nessus	CGI abuses	2005/3/30	2022/4/11	high
2778	PhotoPost < 5.02 RC3 Multiple Content-parsing Vulnerabilities	Nessus Network Monitor	CGI	2005/3/29	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high