The remote host is running Help Center Live, a help desk written in PHP that suffers from multiple vulnerabilities:

  - Multiple SQL Injection Vulnerabilities     The application fails in many cases to sanitize user-     supplied input before using it in database queries. As     long as PHP's 'magic_quotes_gpc' setting is 'off', an     attacker can exploit these flaws to uncover sensitive     information such as user's names and password hashes.

  - Multiple Cross-Site Scripting Vulnerabilities.
    There are several ways that an attacker can inject     arbitrary HTML and script code into a user's browser     via the affected application. By exploiting them, an     attacker can not only steal cookies but also cause a     logged-in admin to perform arbitrary requests.

  - A Cross-Site Request Forgery issue was reported     in view.php.

リモートホストは、複数の脆弱性の影響を受けるPHPで書かれたヘルプデスクであるHelp Center Liveを実行しています。

  - 複数のSQLインジェクションの脆弱性。多くの場合、このアプリケーションは、ユーザー指定の入力をデータベースクエリで使用する前にサニタイズしません。PHPの「magic_quotes_gpc」設定が「off」である場合に、攻撃者がこれらの欠陥を悪用して、ユーザー名やパスワードハッシュなどの機密情報を漏洩する可能性があります。

  - 複数のクロスサイトスクリプティングの脆弱性。
    攻撃者が、影響を受けるアプリケーションから、ユーザーのブラウザに任意のHTMLおよびスクリプトコードを挿入する方法がいくつかあります。これらを悪用することで、攻撃者はCookieを盗むだけでなく、ログインしている管理者に任意のリクエストを実行させる可能性があります。

  - view.phpにクロスサイトリクエスト偽造の問題があることが報告されました。

遠端主機正在執行 Help Center Live，這是一個以 PHP 編寫的服務台系統，受到多個弱點影響：

  - 多個 SQL 注入攻擊弱點：應用程式未清理使用者提供的輸入，便將其用於資料庫查詢。只要 PHP 的「magic_quotes_gpc」設定為「off」，攻擊者就可以利用這些瑕疵來揭露敏感資訊，例如：使用者名稱和密碼雜湊。

  - 多個跨網站指令碼弱點。
    攻擊者可透過數種方式，藉由受影響的應用程式將任意 HTML 和指令碼注入使用者的瀏覽器。攻擊者不僅可以利用這些弱點來竊取 Cookie，還可以造成已登入的系統管理員執行任意要求。

  - view.php 中存在跨網站要求偽造問題。

The remote web server is running Help Center Live, a help desk application written in PHP.
The remote version of this software is vulnerable to various flaws that may allow an attacker to execute arbitrary commands on the remote host.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
18296	Help Center Live Multiple Vulnerabilities (SQLi, XSS, CSRF)	Nessus	CGI abuses	2005/5/18	2021/1/19	medium
18296	Help Center Liveの複数の脆弱性（SQLi、XSS、CSRF）	Nessus	CGI abuses	2005/5/18	2021/1/19	medium
18296	Help Center Live 多個弱點 (SQLi、XSS、CSRF)	Nessus	CGI abuses	2005/5/18	2021/1/19	medium
2477	Help Center Live Multiple Vulnerabilities	Nessus Network Monitor	CGI	2004/12/28	2019/3/6	medium

检测

插件搜索

medium

medium

medium

medium