Instaboard index.cfm 多个参数 SQL 注入
high Nessus 插件 ID 11532
语言：
简介
远程 Web 服务器正在托管一个受到多个 SQL 注入漏洞影响的 CGI 应用程序。描述
远程服务器正在运行 NetPleasure 的 Instaboard。此版本存在一个错误，该错误允许攻击者通过页面“index.cfm”执行 SQL 注入攻击。
攻击者可能会利用此缺陷获取未经授权的访问权限，以控制远程数据库。
解决方案
目前尚未有任何已知的解决方案。插件详情
严重性: High
ID: 11532
文件名: instaboard_sql_injection.nasl
版本: 1.18
类型: remote
系列: CGI abuses
发布时间: 2003/4/14
最近更新时间: 2021/1/19
支持的传感器: Nessus
漏洞信息
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: No exploit is required
参考资料信息
BID: 7338