The remote host is running Exponent CMS, an open source content management system written in PHP. 

The version of Exponent CMS installed on the remote host fails to sanitize input to the 'id' parameter of the resource module before using it in database queries.  An unauthenticated attacker can exploit this issue to manipulate SQL queries regardless of the setting of PHP's 'magic_quotes_gpc' variable. 

The application also reportedly fails to sanitize input to the 'parent' module of the navigation module before using that in database queries if the user is authenticated and acting as an admin and may allow an authenticated user to upload files with arbitrary PHP code through its image upload facility and then execute that code on the remote host subject to the permissions of the web server user id.

リモートホストは、PHPで書かれたオープンソースコンテンツ管理システムのExponent CMSを実行しています。 

リモートホストにインストールされているExponent CMSのバージョンは、リソースモジュールの「id」パラメーターへの入力をデータベースクエリで使用する前にサニタイズできません。認証されていない攻撃者がこの問題を悪用して、PHPの「magic_quotes_gpc」変数の設定に関係なく、SQLクエリを操作する可能性があります。 

また、報告によると、ユーザーが認証され、管理者として動作している場合、データベースクエリでそれを使用する前に、ナビゲーションモジュールの「parent」モジュールへの入力をアプリケーションがサニタイズできず、認証されたユーザーがその画像アップロード機能を通じて任意のPHPコードでファイルをアップロードできる可能性があります。それから、WebサーバーのユーザーIDの権限に従って、リモートホストでそのコードを実行します。

遠端主機正在執行 Exponent CMS，這是一個以 PHP 編寫的開放原始碼內容管理系統 。 

遠端主機上安裝的 Exponent CMS 版本未清理資源模組中「id」參數的輸入資料，便將之用於資料庫查詢。無論 PHP 的「magic_quotes_gpc」變數設定為何，未經驗證的攻擊者皆可利用此問題來操控 SQL 查詢。 

據報，此應用程式也未清理導覽模組中「parent」模組的輸入資料，便將之用於資料庫查詢，如果使用者已經過驗證並以管理員身分執行，經驗證的使用者可以透過其影像上傳工具上傳包含任意 PHP 程式碼的檔案，然後在遠端主機上執行該程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。

ID	名稱	產品	系列	已發布	已更新	嚴重性
20211	Exponent CMS < 0.96.4 Multiple Remote Vulnerabilities (XSS, SQLi, Code Exe, Disc)	Nessus	CGI abuses	2005/11/16	2022/4/11	critical
20211	Exponent CMS < 0.96.4の複数のリモートの脆弱性（XSS、SQLi、Code Exe、Disc）	Nessus	CGI abuses	2005/11/16	2022/4/11	critical
20211	Exponent CMS < 0.96.4 多個遠端弱點 (XSS、SQLi、程式碼執行、Disc)	Nessus	CGI abuses	2005/11/16	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical