bBlog rss.php p 参数 SQL 注入
high Nessus 插件 ID 15466
语言：
简介
远程 Web 应用程序容易遭受 SQL 注入攻击。描述
远程服务器运行的 bBlog 版本是以 PHP 编写并在 GPL 下发布的博客系统，其版本与版本 0.7.4 相同或更低。此软件的远程版本受到脚本“rss.php”中的 SQL 注入攻击的影响。此问题是应用程序未能正确审查用户提供的输入所致。
攻击者可能会利用此缺陷在此主机上执行任意 PHP 代码或控制远程数据库。
解决方案
升级至 0.7.4 或更高版本。插件详情
严重性: High
ID: 15466
文件名: bblog_sql_inject.nasl
版本: 1.19
类型: remote
系列: CGI abuses
发布时间: 2004/10/13
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.8
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 7.1
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: cpe:/a:eaden_mckee:bblog
必需的 KB 项: www/PHP
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: No exploit is required
漏洞发布日期: 2004/10/1
参考资料信息
CVE: CVE-2004-1570
BID: 11303