According to its banner, the version of PunBB installed on the remote host suffers from several flaws. 

  - A File Include Vulnerability     The application fails to validate the 'language'     parameter when a user updates his profile and uses that     throughout the application to require PHP code in order     to display messages. An attacker with an account on the     affected application may be able to exploit this issue to     read arbitrary files and even to execute local files with     arbitrary PHP code subject to the privileges of the web     server user id.

  - A Cross-Site Scripting Vulnerability     The application also does not sanitize input passed to     the 'email' parameter of the 'login.php' script when     requesting a new password, which permits cross-site     scripting attacks such as theft of authentication     cookies.

バナーによると、リモートホストにインストールされているバージョンのPunBBには、いくつかの欠陥があります。 

  - ファイルインクルードの脆弱性。ユーザーがプロファイルを更新し、メッセージを表示するPHPコードをリクエストするためにアプリケーション全体でプロファイルを使用すると、アプリケーションは「language」パラメーターの検証に失敗します。影響を受けるアプリケーションのアカウントを持つ攻撃者が、この問題を悪用して任意のファイルを読み取り、WebサーバーのユーザーIDの権限に従って任意のPHPコードを使用してローカルファイルを実行する可能性があります。

  - クロスサイトスクリプティングの脆弱性。このアプリケーションは、新しいパスワードをリクエストする際に「login.php」スクリプトの「email」パラメーターに渡される入力をサニタイズしません。このため、認証Cookieの盗難などのクロスサイトスクリプティング攻撃が可能になります。

根據標題來判斷，遠端主機上安裝的 PunBB 版本受到多個弱點。 

  - 一個檔案包含弱點：當使用者更新其個人資料時，應用程式未驗證「language」參數，並且在整個應用程式中用此參數來要求 PHP 程式碼，以顯示訊息。在受影響的應用程式中擁有帳戶的攻擊者可利用此問題，使用 Web 伺服器使用者 ID 的權限讀取任意檔案，甚至執行包含任意 PHP 程式碼的本機檔案。

  - 一個跨網站指令碼弱點：應用程式在要求新密碼時，也未清理傳遞至「login.php」中「email」參數的輸入，攻擊者可藉此執行跨網站指令碼攻擊，例如竊取驗證 Cookie。

The version of PunBB installed on the remote host suffers from several flaws.

A File Inclusion Vulnerability - The application fails to validate the 'language' parameter when a user updates their profile and uses that throughout the application to require PHP code in order to display messages. An attacker with an account on the affected application may be able to exploit this issue to read arbitrary files and execute local files with arbitrary PHP code subject to the privileges of the web server user ID.

A Cross-Site Scripting Vulnerability - The application also does not sanitize input passed to the 'email' parameter of the 'login.php' script when requesting a new password, which permits cross-site scripting attacks such as theft of authentication cookies.

ID	名稱	產品	系列	已發布	已更新	嚴重性
19775	PunBB < 1.2.8 Multiple Vulnerabilities	Nessus	CGI abuses	2005/9/23	2022/6/1	medium
19775	PunBB < 1.2.8の複数の脆弱性	Nessus	CGI abuses	2005/9/23	2022/6/1	medium
19775	PunBB < 1.2.8 多個弱點	Nessus	CGI abuses	2005/9/23	2022/6/1	medium
3235	PunBB < 1.2.8 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2005/9/22	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium