The remote host is running a version of UBB.threads that suffers from multiple vulnerabilities due to insufficient input validation - local file inclusion, HTTP response splitting, SQL injection, and cross-site scripting.  These flaws may allow an attacker to completely compromise the affected installation of UBB.threads.

リモートホストが実行しているUBB.threadsのバージョンは、ローカルファイルのインクルード、HTTP応答分割、SQLインジェクション、クロスサイトスクリプティングの不十分な入力検証による複数の脆弱性の影響を受けます。これらの欠陥のため、攻撃者が影響を受けるUBB.threadsのインストールを完全に侵害する可能性があります。

遠端主機正在執行的 UBB.threads 版本因輸入驗證不充分而受到多個弱點影響，包括本機檔案引入、HTTP 回應分割、SQL 注入攻擊和跨網站指令碼攻擊。攻擊者可利用這些瑕疵完全入侵受影響的 UBB.threads 安裝程式。

The remote host is running a version of UBB.threads that fails to sufficiently sanitize the 'Number' parameter before using it in SQL queries in the editpost.php script.  As a result, a remote attacker can pass malicious input to database queries, potentially resulting in data exposure, modification of the query logic, or even data modification or attacks against the database itself.

ID	名稱	產品	系列	已發布	已更新	嚴重性
18098	UBB.threads < 6.5.2 beta Multiple Vulnerabilities	Nessus	CGI abuses	2005/4/20	2021/1/19	high
18098	UBB.threads < 6.5.2ベータ版の複数の脆弱性	Nessus	CGI abuses	2005/4/20	2021/1/19	high
18098	UBB.threads < 6.5.2 beta 多個弱點	Nessus	CGI abuses	2005/4/20	2021/1/19	high
2699	UBB.threads < 6.5.1.1 editpost.php SQL Injection	Nessus Network Monitor	CGI	2005/3/13	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high