The remote host is running PostNuke version 0.760 RC4a or older. These versions suffer from several vulnerabilities, among them :

  - Multiple Remote Code Injection Vulnerabilities     An attacker can read arbitrary files on the remote and     possibly inject arbitrary PHP code remotely.

  - SQL Injection Vulnerabilities     Weaknesses in the 'Xanthia' and 'Messages' modules allow     attackers to affect database queries, possibly resulting     in the disclosure of sensitive information such as user     passwords and even execution of arbitrary PHP code on     the remote host.

  - Multiple Cross-Site Scripting Vulnerabilities     An attacker can inject arbitrary script code into the     browser of users leading to disclosure of session     cookies, redirection to other sites, etc.

  - Multiple Path Disclosure Vulnerabilities     An attacker can discover details about the underlying     installation directory structure by calling various     include scripts directly.

リモートホストは、PostNukeバージョン0.760 RC4a以降を実行しています。これらのバージョンは、以下のいくつかの脆弱性の影響を受けます。

  - 複数のリモートコードインジェクションの脆弱性。攻撃者がリモートの任意のファイルを読み取り、リモートから任意のPHPコードを挿入する可能性があります。

  - SQLインジェクションの脆弱性。「Xanthia」および「Messages」モジュールに脆弱性があるため、攻撃者がデータベースクエリに影響を与え、ユーザーのパスワードなどの機密情報を漏洩したり、リモートホストで任意のPHPコードを実行したりする可能性があります。

  - 複数のクロスサイトスクリプティングの脆弱性。攻撃者が、ユーザーのブラウザに任意のスクリプトコードを挿入し、セッションCookieの漏洩や他のサイトへのリダイレクトなどを引き起こす可能性があります。

  - 複数のパス漏洩の脆弱性。攻撃者が、さまざまなインクルードスクリプトを直接呼び出し、下層にあるインストールディレクトリ構造の詳細を知る可能性があります。

遠端主機正在執行 PostNuke 0.760 RC4a 或更低版本。這些版本受到數個弱點影響，其中包括：

  - 多個遠端程式碼注入攻擊弱點：攻擊者可讀取遠端主機上的任意檔案，並可能從遠端注入任意 PHP 程式碼。

  - SQL 注入攻擊弱點：「Xanthia」和「Messages」模組中的 SQL 注入攻擊弱點允許攻擊者影響資料庫查詢，進而可能洩漏敏感資訊 (例如使用者密碼) ，甚至在遠端主機上執行任意 PHP 程式碼。

  - 多個跨網站指令碼弱點：攻擊者可向使用者的瀏覽器注入任意指令碼，進而導致工作階段 Cookie 洩漏、重新導向至其他網站等。

  - 多個路徑洩漏弱點：攻擊者可透過直接呼叫各種包含指令碼，來取得有關底層安裝目錄結構的詳細資料。

Postnuke Security Announcementss reports of the following vulnerabilities :

- missing input validation within /modules/Messages/readpmsg.php

- possible path disclosure within /user.php

- possible path disclosure within /modules/News/article.php

- possible remote code injection within /includes/pnMod.php

- possible cross-site-scripting in /index.php

- remote code injection via xml rpc library

The remote host is running PostNuke version 0.760 RC3 or older.  This version of PostNuke is vulnerable to a remote Cross-Site Scripting (XSS) flaw.  Specifically, failure to parse malicious input to the 'op' parameter of the user.php script or the 'module' parameter of the admin.php script can lead to the injection of script code.  An attacker exploiting this flaw would need to be able to entice the victim into browsing a malicious URI.  Successful exploitation would result in the attacker being able to inject arbitrary script code into the browser of the unsuspecting user.  This can lead to disclosure of confidential information.  In addition, the remote host is vulnerable to a remote SQL Injection attack.  An attacker exploiting this flaw would be able to read/write confidential database data.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
18360	PostNuke <= 0.760 RC4a Multiple Vulnerabilities	Nessus	CGI abuses	2005/5/23	2022/4/11	high
18360	PostNuke <= 0.760 RC4aの複数の脆弱性	Nessus	CGI abuses	2005/5/23	2022/4/11	high
18360	PostNuke <= 0.760 RC4a 多個弱點	Nessus	CGI abuses	2005/5/23	2022/4/11	high
21379	FreeBSD : postnuke -- multiple vulnerabilities (0274a9f1-0759-11da-bc08-0001020eed82)	Nessus	FreeBSD Local Security Checks	2006/5/13	2021/1/6	high
2808	PostNuke < 0.760 RC4 Multiple XSS and SQL Injection Vulnerabilities	Nessus Network Monitor	CGI	2005/4/8	2019/3/6	high

检测

插件搜索

high

high

high

high

high