The remote host is running w-agora, a web-based forum management software written in PHP.

There are multiple input validation flaws in the remote version of this software :

  - There is a SQL injection vulnerability in the file     'redir_url.php' that could allow an attacker to execute     arbitrary SQL statements in the remote database ;

  - There is a cross-site scripting issue that could allow     an attacker to steal the cookies of the legitimate users     of the remote site by sending them a specially malformed     link ;

  - There is an HTTP response splitting vulnerability that     could allow an attacker to perform cross-site scripting     attacks against the remote host.

远程主机正在运行 w-agora，这是一个以 PHP 编写的基于 Web 的论坛管理软件。

此软件的远程版本中存在多个输入验证缺陷：

  - “redir_url.php”文件中存在一个 SQL 注入漏洞，该漏洞允许攻击者在远程数据库中执行任意 SQL 语句；

  - 存在一个跨站脚本问题，该问题允许攻击者通过向远程站点的合法用户发送畸形链接来窃取其 Cookie；

  - 存在一个 HTTP 响应拆分漏洞，该漏洞允许攻击者对远程主机执行跨站脚本攻击。

遠端主機正在執行 w-agora，這是一個以 PHP 編寫的 Web 型論壇管理軟體。

此軟體的遠端版本有多個輸入驗證瑕疵：

  - 「redir_url.php」檔案中有一個 SQL 注入攻擊弱點，可允許攻擊者在遠端資料庫中執行任意 SQL 陳述式；

  - 存在跨網站指令碼問題，可允許攻擊者藉由傳送格式錯誤的連結，竊取遠端網站合法使用者的 Cookie；

  - 存在 HTTP 回應分割弱點，可允許攻擊者對遠端主機執行跨網站指令碼攻擊。

リモートホストは、PHPで書かれたWebベースのフォーラム管理ソフトウェアのw-agoraを実行しています。

このソフトウェアのリモートバージョンに複数の入力検証の欠陥があります：

  -「redir_url.php」ファイルにSQLインジェクションの脆弱性があるため、攻撃者がリモートデータベースで任意のSQLステートメントを実行する可能性があります。

  - クロスサイトスクリプティングの問題があり、攻撃者が特別に無効な形式のリンクを送信して、リモートサイトの正当なユーザーのCookieを盗む可能性があります。

  - HTTP応答分割の脆弱性があるため、攻撃者がリモートホストに対してクロスサイトスクリプティング攻撃を実行する可能性があります。

The remote host is running W-Agora, a web-based forum management software written in PHP.
There are multiple input validation flaws in the remote version of this software :

 - There is an SQL injection vulnerability in the file 'redir_url.php' that may allow an attacker to execute arbitrary SQL statements in the remote database ;
 - There is a cross site scripting issue that may allow an attacker to steal the cookies of the legitimate users of the remote site by sending them a specially malformed link ;
 - There is an HTTP response splitting vulnerability that may also allow an attacker to perform cross-site scripting attacks against the remote host.

ID	名稱	產品	系列	已發布	已更新	嚴重性
15402	w-Agora 4.1.6a Multiple Input Validation Vulnerabilities	Nessus	CGI abuses	2004/10/1	2021/1/19	high
15402	w-Agora 4.1.6a 多个输入验证漏洞	Nessus	CGI abuses	2004/10/1	2021/1/19	high
15402	w-Agora 4.1.6a 多個輸入驗證弱點	Nessus	CGI abuses	2004/10/1	2021/1/19	high
15402	w-Agora 4.1.6aの複数の入力検証の脆弱性	Nessus	CGI abuses	2004/10/1	2021/1/19	high
2339	W-Agora Multiple Input Validation Vulnerabilities	Nessus Network Monitor	Web Servers	2004/10/1	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high