The remote version of Land Down Under is prone to various SQL injection and cross-site scripting attacks provided PHP's 'magic_quotes' setting is disabled due to its failure to sanitize the request URI before using it in 'system/functions.php' in the function 'ldu_log()'.  A malicious user may be able to exploit this issue to manipulate SQL queries, steal authentication cookies, and the like. 

In addition, it also fails to properly sanitize the user-supplied signature in forum posts.  A malicious user can exploit this vulnerability to steal authentication cookies and manipulate the HTML format in 'forums.php'.

Land Down Underのリモートバージョンは、「ldu_log()」関数の「system/functions.php」に使用する前のリクエストURIをサニタイズしないため、PHPの「magic_quotes」設定が無効になっている場合に、さまざまなSQLインジェクションやクロスサイトスクリプティング攻撃に脆弱です。悪意のあるユーザーがこの問題を悪用して、SQLクエリを操作したり、認証Cookieを盗んだりする可能性があります。 

さらに、フォーラム投稿のユーザー指定の署名を適切にサニタイズしません。悪意のあるユーザーがこの脆弱性を悪用して、認証Cookieを盗み、「forums.php」のHTML形式を操作する可能性があります。

如果 PHP 的「magic_quotes」設定已停用，遠端的 Land Down Under 版本容易遭受各種 SQL 注入攻擊和跨網站指令碼攻擊，這是因為其未清理要求 URI，便將之用於「ldu_log()」函式的「system/functions.php」中。惡意使用者可利用此問題來操控 SQL 查詢、竊取驗證 Cookie 等。 

此外，它也無法正確清理使用者在論壇貼文中提供的簽章。惡意使用者可利用此弱點，竊取驗證 Cookie 並操控「forums.php」中的 HTML 格式。

The remote host is running Land Down Under, a web-based content management system.  This version of LDU is vulnerable to a script injection flaw within the 'events.php' script.  An attacker exploiting this flaw would need to be able to convince a user to browse to a malicious URI.  Successful exploitation would lead to script code being executed within the user's browser.  In addition, the product is vulnerable to multiple SQL injection flaws.  An attacker exploiting these flaws would be able to execute code within the context of the database.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
19678	Land Down Under <= 800 Multiple Vulnerabilities	Nessus	CGI abuses	2005/9/6	2021/1/19	medium
19678	Land Down Under <= 800の複数の脆弱性	Nessus	CGI abuses	2005/9/6	2021/1/19	medium
19678	Land Down Under <= 800 多個弱點	Nessus	CGI abuses	2005/9/6	2021/1/19	medium
3209	Land Down Under < 802 events.php SQL Injection	Nessus Network Monitor	CGI	2005/9/7	2019/3/6	medium

检测

插件搜索

medium

medium

medium

medium