The remote host is running eFiction, an open source application in PHP for writers. 

The installed version of eFiction is affected by numerous flaws :

  - Members may be able to upload files containing arbitrary      PHP code disguised as image files and then run that code     on the remote host subject to the privileges of the web     server user id. If an attacker does not yet have access,     he can register and have a password mailed to him     automatically.

  - User-supplied input to several parameters and scripts is     used without sanitation, which can lead to SQL injection     attacks provided PHP's 'magic_quotes_gpc' is disabled.
    These issues can be exploited, for example, to bypass     authentication or disclose sensitive information.

  - User-supplied input to the 'let' parameter of the     'titles.php' script is not sanitized before being used     in dynamically-generated web pages, which leads to     cross-site scripting attacks.

  - An unauthenticated attacker may be able to gain     information about the installation and configuration of     PHP on the remote host by requesting the 'phpinfo.php'     script or to learn the install path by a direct request     to the 'storyblock.php' script with no arguments.

  - Unauthenticated attackers may be able to access the     'install.php' and/or 'upgrade.php' scripts and thereby     modify the installation on the remote host.

リモートホストは、PHP の Writer 用オープンソースアプリケーションである eFiction を実行しています。 

インストールされている eFiction のバージョンは、多数の欠陥の影響を受けます。

  - メンバーは、画像ファイルとして偽装した任意の PHP コードを含むファイルをアップロードし、Web サーバーユーザー ID の権限に応じてリモートホストでそのコードを実行できる可能性があります。攻撃者にまだアクセス権がない場合、攻撃者自身を登録し、パスワードを攻撃者に自動的に送信するようにできます。

  - さまざまなパラメーターとスクリプトへのユーザー指定の入力はサニタイズされずに使用されます。これにより、PHP の「magic_quotes_gpc」が無効になっている場合に SQL インジェクション攻撃が引き起こされる可能性があります。
    これらの問題が悪用され、認証のバイパスや機密情報の漏洩が引き起こされる可能性があります。

  -「titles.php」スクリプトの「let」パラメーターへのユーザー指定の入力は、動的に生成される Web ページで使用される前にサニタイズされません。これにより、クロスサイトスクリプティング攻撃が引き起こされる可能性があります。

  - 認証されていない攻撃者が、「phpinfo.php」スクリプトをリクエストしてリモートホストの PHP のインストールと構成に関する情報を取得したり、引数を指定しない「storyblock.php」スクリプトへの直接リクエストによってインストールパスを把握することが可能になります。

  -認証されていない攻撃者が、「install.php」スクリプトまたは「upgrade.php」スクリプトにアクセスし、リモートホストのインストールを改ざんできる可能性があります。

遠端主機正在執行 eFiction，這是適用於撰寫者的一個以 PHP 撰寫的開放原始碼應用程式。 

安裝的 eFiction 版本受到多個瑕疵影響：

  - 成員可以上傳含有偽裝成影像檔案之任意 PHP 程式碼的檔案，然後在需要 Web 伺服器使用者 ID 權限的遠端主機上執行該程式碼。如果攻擊者尚無存取權，可以在註冊後透過自動傳送的郵件收到密碼。

  - 數個參數和指令碼中由使用者提供的輸入內容未在使用前先加以清理，如果 PHP 的「magic_quotes_gpc」已停用，這可導致 SQL 注入攻擊。
    攻擊者可惡意利用這些弱點繞過驗證或洩漏敏感資訊等。

  - 「titles.php」指令碼的「let」參數中由使用者提供的輸入內容在用於動態產生的網頁之前未先加以清理，這會導致跨網站指令碼攻擊。

  - 未經驗證的攻擊者可以透過要求「phpinfo.php」指令碼，取得遠端主機上有關 PHP 安裝和組態的資訊，或透過直接要求不使用引數的「storyblock.php」指令碼來了解安裝路徑。

  - 未經驗證的攻擊者可能會存取「install.php」和/或「upgrade.php」指令碼，進而修改遠端主機上的安裝。

远程主机正在运行 eFiction，这是一款面向写作者的开源应用程序，以 PHP 编写。 

已安装的 eFiction 版本受到多个缺陷的影响：

  - 成员可能可以在上传的文件中包含伪装成图像文件的任意 PHP 代码，然后以 Web 服务器用户 ID 的特权在远程主机上运行此代码。如果攻击者尚未获得访问权限，其可以注册并自动收到包含密码的邮件。

  - 多个参数和脚本中用户提供的输入在使用时未经审查，如果禁用了 PHP 的“magic_quotes_gpc”，可能导致 SQL 注入攻击。
    这些问题可能会遭到利用，例如用来绕过身份验证或泄露敏感信息。

  - “titles.php”脚本“let”参数中用户提供的输入未经审查便用于动态生成的网页中，这会导致跨站脚本攻击。

  - 未经身份验证的攻击者可能可以请求“phpinfo.php”脚本，获取关于远程主机上 PHP 安装和配置的信息，或直接对无参数的“storyblock.php”脚本发出请求以获知安装路径。

  - 未经身份验证的攻击者可能可以访问“install.php”和/或“upgrade.php”脚本，修改远程主机上的安装。

ID	名稱	產品	系列	已發布	已更新	嚴重性
20349	eFiction < 2.0.2 Multiple Remote Vulnerabilities (SQLi, XSS, Disc)	Nessus	CGI abuses	2005/12/29	2022/4/7	high
20349	eFiction < 2.0.2 複数のリモート脆弱性（SQLi、XSS、Disc）	Nessus	CGI abuses	2005/12/29	2022/4/7	high
20349	eFiction < 2.0.2 多個遠端弱點 (SQLi、XSS、Disc)	Nessus	CGI abuses	2005/12/29	2022/4/7	high
20349	eFiction < 2.0.2 多个远程漏洞（SQLi、XSS、Disc）	Nessus	CGI abuses	2005/12/29	2022/4/7	high

偵測

搜尋 Plugin

high

high

high

high