The installed version of XOOPS on the remote host is affected by several vulnerabilities :

  - A SQL Injection Vulnerability     The bundled XMLRPC server fails to sanitize user-     supplied input to the 'xmlrpc.php' script. An attacker     can exploit this flaw to launch SQL injection attacks,     which could lead to authentication bypass, disclosure     of sensitive information, attacks against the underlying     database, and the like.

  - Multiple Cross-Site Scripting Vulnerabilities     An attacker can inject arbitrary HTML and script code     through the 'order' and 'cid' parameters of the     'modules/newbb/edit.php' and     'modules/repository/comment_edit.php' scripts     respectively, which could result in disclosure of     administrative session cookies.

リモートホストにインストールされているXOOPSのバージョンは、いくつかの脆弱性の影響を受けます。

  - SQLインジェクションの脆弱性。バンドルされているXMLRPCサーバーは、「xmlrpc.php」スクリプトに対するユーザー指定の入力をサニタイズしません。攻撃者がこの欠陥を悪用して、SQLインジェクション攻撃を仕掛け、認証バイパス、機密情報の漏洩、下層データベースに対する攻撃などを引き起こす可能性があります。

  - 複数のクロスサイトスクリプティングの脆弱性。攻撃者が「modules/newbb/edit.php」および「modules/repository/comment_edit.php」スクリプトの「order」および「cid」パラメーターを使用して、任意のHTMLおよびスクリプトコードを挿入する可能性があります。これにより、管理セッションのCookieが漏洩する可能性があります。

遠端主機上安裝的 XOOPS 版本受到多個弱點影響：

  - 一個 SQL 注入攻擊弱點：隨附的 XMLRPC 伺服器無法清理使用者向「xmlrpc.php」指令碼提供的輸入。攻擊者可利用此瑕疵發動 SQL 注入攻擊，這可導致驗證繞過、敏感資訊洩漏和針對底層資料庫的攻擊等。

  - 多個跨網站指令碼弱點：攻擊者可分別透過「modules/newbb/edit.php」和「modules/repository/comment_edit.php」指令碼的「order」和「cid」參數注入任意 HTML 和指令碼，這可能會導致管理工作階段 Cookie 洩漏。

The version of Xoops installed on the remote host is prone to several vulnerabilities :

- A SQL Injection Vulnerability
The bundled XMLRPC server fails to sanitize user-supplied input to the 'xmlrpc.php' script. An attacker can exploit this flaw to launch SQL injection attacks that may lead to authentication bypass, disclosure of sensitive information, attacks against the underlying database, and more.

- Multiple Cross-Site Scripting Vulnerabilities
An attacker can pass arbitrary HTML and script code through the 'order' and 'cid' parameters of the 'modules/newbb/edit.php' 'modules/repository/comment_edit.php' scripts respectively, which could result in disclosure of administrative session cookies.

ID	名稱	產品	系列	已發布	已更新	嚴重性
18614	XOOPS < 2.0.12 Multiple Vulnerabilities	Nessus	CGI abuses	2005/7/5	2022/4/11	high
18614	XOOPS < 2.0.12の複数の脆弱性	Nessus	CGI abuses	2005/7/5	2022/4/11	high
18614	XOOPS < 2.0.12 多個弱點	Nessus	CGI abuses	2005/7/5	2022/4/11	high
3041	Xoops < 2.0.12 Multiple XSS / SQL Injection	Nessus Network Monitor	CGI	2005/6/30	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high