The version of MyBB installed on the remote host is affected by multiple SQL injection vulnerabilities :
   

  - Multiple SQL injection vulnerabilities exist due to     improper sanitization of user-supplied input passed via     the 'Username' field, the 'action' parameter, and the     'polloptions' parameter. A remote attacker can exploit     this issue to manipulate SQL queries, resulting in the     disclosure of sensitive information and modification of     data. (CVE-2005-2580)

  - A SQL injection vulnerabilities exists due to improper     sanitization of user-supplied input passed via the 'uid'     parameter. A remote attacker can exploit this issue to     manipulate SQL queries, resulting in the disclosure of     sensitive information and modification of data.
    (CVE-2005-2697)

  - A SQL injection vulnerabilities exists due to improper     sanitization of user-supplied input passed via the 'fid'     parameter in the member.php script. A remote attacker     can exploit this issue to manipulate SQL queries,     resulting in the disclosure of sensitive information and     modification of data. (CVE-2005-2778)

Note that the application is reportedly affected by several additional SQL injection vulnerabilities. However, Nessus has not tested for the additional vulnerabilities.

リモートホストにインストールされているバージョンのMyBBは、複数のSQLインジェクションによる脆弱性の影響を受けます。
   

  -「Username」フィールド、「action」パラメーター、および「polloptions」パラメーターから渡されるユーザー指定の入力のサニタイズが不適切なため、複数のSQLインジェクションの脆弱性があります。リモートの攻撃者がこの問題を悪用してSQLクエリを操作できるため、機密情報の漏洩やデータの変更につながります。（CVE-2005-2580）

  -「uid」パラメーターから渡されるユーザー指定の入力のサニタイズが不適切なため、SQLインジェクションの脆弱性があります。リモートの攻撃者がこの問題を悪用してSQLクエリを操作できるため、機密情報の漏洩やデータの変更につながります。
    （CVE-2005-2697）

  - member.phpスクリプトの「fid」パラメーターから渡されるユーザー指定の入力のサニタイズが不適切なため、SQLインジェクションの脆弱性があります。リモートの攻撃者がこの問題を悪用してSQLクエリを操作できるため、機密情報の漏洩やデータの変更につながります。（CVE-2005-2778）

注意：アプリケーションは、いくつかの別のSQLインジェクションの脆弱性の影響を受けることが報告されています。ただし、Nessusは、これらの別の脆弱性についてはテストしていません。

遠端主機上安裝的 MyBB 版本受到多個 SQL 注入攻擊弱點影響：
   

  - 存在多個 SQL 注入攻擊弱點，這是應用程式不當清理透過「Username」欄位、「action」參數和 「polloptions」參數傳遞的使用者輸入資料所造成。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。(CVE-2005-2580)

  - 存在一個 SQL 注入攻擊弱點，這是應用程式不當清理透過「uid」參數傳遞的使用者輸入資料所導致。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。
    (CVE-2005-2697)

  - 存在一個 SQL 注入攻擊弱點，這是應用程式不當清理透過 member.php 指令碼中「fid」參數傳遞的使用者輸入資料所導致。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。(CVE-2005-2778)

請注意，據報該應用程式還受到另外數個 SQL 注入攻擊弱點影響。不過 Nessus 尚未測試這些弱點。

The remote host is running MyBulletinBoard, a PHP-based bulletin board.  The remote version of this software is prone to SQL injection attacks due to its failure to sanitize user-supplied input to various scripts before using it in database queries. This may allow an attacker to uncover sensitive information (such as password hashes), access the Admin Control Panel without authentication, modify existing data, and launch attacks against the underlying database.

ID	名稱	產品	系列	已發布	已更新	嚴重性
19525	MyBB <= 1.00 RC4 Multiple SQL Injection Vulnerabilities	Nessus	CGI abuses	2005/8/30	2024/6/5	high
19525	MyBB <= 1.00 RC4の複数のSQLインジェクションの脆弱性	Nessus	CGI abuses	2005/8/30	2024/6/5	high
19525	MyBB <= 1.00 RC4 多個 SQL 注入攻擊弱點	Nessus	CGI abuses	2005/8/30	2024/6/5	high
2485	MyBulletinBoard Multiple SQL Injection Vulnerabilities	Nessus Network Monitor	CGI	2005/1/4	2019/3/6	medium

偵測

搜尋 Plugin

high

high

high

medium