Symphony token 参数 SQL 注入
high Nessus 插件 ID 53620
语言：
简介
远程 Web 服务器托管的 PHP 脚本容易遭受 SQL 注入攻击。描述
当“action”设为“resetpass”之后，才将其用于“content.login.php”脚本以建构数据库查询时，远程 Web 服务器上托管的 Symphony 版本无法审查对“token”参数的输入。未经认证的远程攻击者可利用此问题操控数据库查询，例如，重置管理员的密码，并将新密码发送至攻击者指定的电子邮件地址。
解决方案
升级到 Symphony 2.2 或更高版本。另见
插件详情
严重性: High
ID: 53620
文件名: symphony_token_sqli.nasl
版本: 1.12
类型: remote
系列: CGI abuses
发布时间: 2011/5/2
最近更新时间: 2022/4/11
支持的传感器: Nessus
漏洞信息
CPE: cpe:/a:symphony-cms:symphony_cms
必需的 KB 项: www/PHP, www/symphony
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: Exploits are available
被 Nessus 利用: true
补丁发布日期: 2011/2/25
漏洞发布日期: 2011/4/27
参考资料信息
BID: 47592