A vulnerability exists in the version of PHP-Fusion installed on the remote host that may allow an authenticated attacker to inject arbitrary SQL code due to improper validation of user-supplied input to the 'rowstart' parameter of script 'members.php' and the 'comment_id' parameter of the 'comments.php' script.

Additionally, the version of this software also contains several cross-site scripting issues as well as an information disclosure vulnerability; however, Nessus has not tested for these issues.

リモートホストにインストールされているバージョンのPHP-Fusionに脆弱性があります。「members.php」スクリプトの「rowstart」パラメーターと「comments.php」スクリプトの「comment_id」パラメーターに対するユーザー指定の入力の検証が不適切なため、認証された攻撃者が任意のSQLコードを挿入する可能性があります。

さらに、このソフトウェアのバージョンには、いくつかのクロスサイトスクリプティングの問題と情報漏洩の脆弱性があります。ただし、Nessusはこれらの問題をテストしていません。

远程主机上安装的 PHP-Fusion 版本存在一个漏洞，该漏洞可能允许经过身份验证的攻击者注入任意 SQL 代码，这是未正确验证用户针对脚本“members.php”的“rowstart”参数和 “comments.php”脚本的“comment_id”参数提供的输入所致。

此外，该软件版本还包含多个跨站脚本问题，以及一个信息泄露漏洞；但是，Nessus 尚未针对这些问题进行测试。

遠端主機上安裝的 PHP-Fusion 版本有一個弱點，可允許經驗證的攻擊者注入任意 SQL 程式碼，這是應用程式不當驗證「members.php」指令碼的「rowstart」參數以及「comments_php」指令碼的「comment_id」參數的使用者輸入造成。

此外，此軟體版本也包含數個跨網站指令碼問題以及一個資訊洩漏弱，但 Nessus 尚未測試這些問題。

The remote host is running a version of PHP-Fusion that is prone to a SQL injection issue. In versions prior to and including 4.01, an attacker may be able to manipulate and obtain potentially confidential data.  In addition, there is also a flaw in the way that this version of PHP-Fusion handles upload code.  An attacker exploiting this flaw would be able to upload malicious code that would then be run by unsuspecting web users.  Finally, there is a flaw in the way that PHP-Fusion handles user-supplied input via the forum_search.php script.  An attacker can potentially read confidential data from protected areas of the server.

ID	名稱	產品	系列	已發布	已更新	嚴重性
15433	PHP-Fusion 4.01 Multiple Vulnerabilities	Nessus	CGI abuses	2004/10/8	2022/4/11	medium
15433	PHP-Fusion 4.01の複数の脆弱性	Nessus	CGI abuses	2004/10/8	2022/4/11	medium
15433	PHP-Fusion 4.01 多个漏洞	Nessus	CGI abuses	2004/10/8	2022/4/11	medium
15433	PHP-Fusion 4.01 多個弱點	Nessus	CGI abuses	2004/10/8	2022/4/11	medium
2352	PHP-Fusion Database Multiple Vulnerabilities	Nessus Network Monitor	CGI	2004/10/6	2019/3/6	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high