According to its banner, the version of PhotoPost PHP installed on the remote host has several vulnerabilities:

  - An Access Validation Vulnerability.
    The 'adm-photo.php' script fails to verify authentication     credentials, which allows an attacker to change the     properties of thumbnails of uploaded images.

  - A SQL Injection Vulnerability.
    The 'uid' parameter in the 'member.php' script is not     properly sanitized before use in SQL queries. An     attacker can leverage this flaw to disclose or modify     sensitive information or perhaps even launch attacks     against the underlying database implementation.

  - A Cross-site Scripting (XSS) Vulnerability.
    The 'editbio' parameter of the user profile form is not sanitized     properly, allowing an attacker to inject arbitrary script or     HTML in a user's browser in the context of the affected website,     resulting in theft of authentication data or other such attacks.

バナーによると、リモートホストにインストールされているPhotoPost PHPのバージョンにはいくつかの脆弱性があります。

  - アクセス検証の脆弱性。
    「adm-photo.php」スクリプトが認証資格情報を検証しないため、攻撃者が、アップロードされた画像のサムネイルのプロパティを変更する可能性があります。

  - SQLインジェクションの脆弱性
    「member.php」スクリプトの「uid」パラメーターが、SQLクエリで使用する前に適切にサニタイズされません。攻撃者がこの欠陥を利用して機密情報を漏洩または変更したり、基盤となるデータベース実装に対して攻撃を仕掛けたりする可能性があります。

  - クロスサイトスクリプティング（XSS）の脆弱性。
    ユーザープロファイルフォームの「editbio」パラメーターが適切にサニタイズされていないため、攻撃者が影響を受けるWebサイトのコンテキストでユーザーのブラウザに任意のスクリプトやHTMLを挿入し、認証データを盗んだりその他の攻撃を行ったりできるようにします。

根據標題來判斷，遠端主機上安裝的 PhotoPost PHP 版本存在多個弱點：

  - 存取驗證弱點。
    「adm-photo.php」指令碼無法核驗驗證憑證，這允許攻擊者變更已上傳影像的縮圖內容。

  - SQL 注入攻擊弱點。
    未正確清理「member.php」指令碼中的「uid」參數，便將其用於 SQL 查詢。攻擊者可利用此瑕疵來洩漏或修改敏感資訊，甚至可能對底層資料庫實作發動攻擊。

  - 跨網站指令碼 (XSS) 弱點。
    未正確清理使用者設定檔表單的「editbio」參數，這允許攻擊者在受影響網站的內容中向使用者的瀏覽器注入任意指令碼或 HTML，進而竊取驗證資料或發動其他此類攻擊。

The remote host is running PhotoPost, a web-based image gallery written in PHP.  This version of PhotoPost is reported to be vulnerable to multiple flaws.  Specifically, the host is reported vulnerable to an access validation flaw within the 'adm-photo.php' script.  An attacker exploiting this flaw would be able to upload images under the context of another user.  The second flaw is a Cross-Site Scripting (XSS) vulnerability.  Exploiting the XSS flaw may enable an attacker to inject arbitrary script code into the browser of unsuspecting users.  A successful attack would potentially allow the attacker the ability to view confidential data (cookies, authentication data, and more) or compromise the integrity of the local system via the web browser.

The remote host is running PhotoPost, a web-based image gallery written in PHP.  This version of PhotoPost is reported vulnerable to a remote SQL Injection flaw.  An attacker exploiting this flaw would only need to be able to send HTTP requests to or from the application web server.  Successful exploitation would result in the attacker being able to read or write data.  In addition, the attacker may be able to execute arbitrary code on the remote database server.

ID	名稱	產品	系列	已發布	已更新	嚴重性
17314	PhotoPost PHP < 5.0.1 Multiple Remote Vulnerabilities	Nessus	CGI abuses	2005/3/11	2022/4/11	high
17314	PhotoPost PHP < 5.0.1の複数のリモート脆弱性	Nessus	CGI abuses	2005/3/11	2022/4/11	high
17314	PhotoPost PHP < 5.0.1 多個遠端弱點	Nessus	CGI abuses	2005/3/11	2022/4/11	high
2694	PhotoPost Multiple Vulnerabilities	Nessus Network Monitor	CGI	2005/3/10	2019/3/6	high
2903	PhotoPost PHP Pro < 5.02 RC4 member.php uid Parameter SQL Injection	Nessus Network Monitor	CGI	2005/5/13	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high