The version of ModernBill installed on the remote host is subject to multiple vulnerabilities :

  - A Remote File Include Vulnerability     The application fails to sanitize the parameter 'DIR' before     using it in the script 'news.php'. An attacker can exploit     this flaw to browse or execute arbitrary files on the remote     host. Further, if PHP's 'allow_url_fopen' setting is enabled,     files to be executed can even come from a web server     under the attacker's control.

  - Multiple Cross-Site Scripting Vulnerabilities     An attacker can inject arbitrary HTML and script code via the     parameters 'c_code' and 'aid' in the script 'orderwiz.php' in     order to steal cookie-based authentication credentials for     the remote host or launch other such attacks.

遠端主機上安裝的 ModernBill 版本受到多個弱點影響：

  - 遠端檔案引入弱點：應用程式未清理「DIR」參數，便將其用於「news.php」指令碼。攻擊者可利用此瑕疵，在遠端主機上瀏覽或執行任意檔案。此外，如果 PHP 的「allow_url_fopen」設定已啟用，則要執行的檔案甚至可能來自攻擊者所控制的 Web 伺服器。

  - 多個跨網站指令碼弱點：攻擊者可透過指令碼「orderwiz.php」中的參數「c_code」和「aid」注入任意 HTML 和指令碼，以便竊取遠端主機的 Cookie 驗證憑證，或發動其他此類攻擊。

リモートホストにインストールされているバージョンのModernBillには、複数の脆弱性があります。

  - リモートファイルインクルードの脆弱性。このアプリケーションは、スクリプト「news.php」に使用する前の「DIR」パラメーターをサニタイズしません。攻撃者がこの欠陥を悪用して、リモートホスト上の任意のファイルを参照したり実行したりする可能性があります。さらに、PHPの「allow_url_fopen」設定が有効になっている場合、実行されるファイルが攻撃者の制御下にあるWebサーバーから取得される可能性もあります。

  - 複数のクロスサイトスクリプティングの脆弱性。攻撃者が、「orderwiz.php」スクリプトの「c_code」および「aid」パラメーターを使用して、任意のHTMLおよびスクリプトコードを挿入し、リモートホストのCookieベースの認証情報を盗んだりその他の攻撃を仕掛けたりする可能性があります。

The remote host is running ModernBill, a web hosting application written in PHP.  This version of ModernBill is vulnerable to several remote attacks.  There are Cross-Site Scripting (XSS) flaws in the 'aid' and 'c_code' parameters of the orderwiz.php script.  An attacker exploiting these flaws can inject script code into a URI.  If the attacker can convince a user into browse a malicious URI, there is a risk of confidential data being sent back to the attacker.  In addition, there is a flaw in the news.php script that would allow an attacker to execute arbitrary server-side code on the web server. Versions of ModerBill prior to 4.3.3 are also vulnerable to a SQL injection flaw.  Successful exploitation would allow a remote attacker the ability to execute arbitrary code on the database server.

ID	名稱	產品	系列	已發布	已更新	嚴重性
18008	ModernBill <= 4.3.0 Multiple Vulnerabilities	Nessus	CGI abuses	2005/4/11	2021/1/19	medium
18008	ModernBill <= 4.3.0 多個弱點	Nessus	CGI abuses	2005/4/11	2021/1/19	medium
18008	ModernBill <= 4.3.0の複数の脆弱性	Nessus	CGI abuses	2005/4/11	2021/1/19	medium
2812	ModernBill < 4.3.3 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2005/4/11	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium