The remote version of Land Down Under is prone to several SQL injection and cross-site scripting attacks due to its failure to sanitize user-supplied input to several parameters used by the 'auth.php', 'events.php', 'index.php', 'list.php', and 'plug.php' scripts.  A malicious user can exploit exploit these flaws to manipulate SQL queries, steal authentication cookies, and the like.

The remote version of Land Down Under is prone to various SQL injection and cross-site scripting attacks provided PHP's 'magic_quotes' setting is disabled due to its failure to sanitize the request URI before using it in 'system/functions.php' in the function 'ldu_log()'.  A malicious user may be able to exploit this issue to manipulate SQL queries, steal authentication cookies, and the like. 

In addition, it also fails to properly sanitize the user-supplied signature in forum posts.  A malicious user can exploit this vulnerability to steal authentication cookies and manipulate the HTML format in 'forums.php'.

Land Down Underのリモートバージョンは、「auth.php」、「events.php」、「index.php」、「list.php」、および「plug.php」スクリプトが使用するいくつかのパラメーターに対するユーザー指定の入力をサニタイズしないため、いくつかのSQLインジェクションおよびクロスサイトスクリプティング攻撃に脆弱です。悪意のあるユーザーがこれらの欠陥を悪用して、SQLクエリを操作したり、認証Cookieを盗んだりする可能性があります。

Land Down Underのリモートバージョンは、「ldu_log()」関数の「system/functions.php」に使用する前のリクエストURIをサニタイズしないため、PHPの「magic_quotes」設定が無効になっている場合に、さまざまなSQLインジェクションやクロスサイトスクリプティング攻撃に脆弱です。悪意のあるユーザーがこの問題を悪用して、SQLクエリを操作したり、認証Cookieを盗んだりする可能性があります。 

さらに、フォーラム投稿のユーザー指定の署名を適切にサニタイズしません。悪意のあるユーザーがこの脆弱性を悪用して、認証Cookieを盗み、「forums.php」のHTML形式を操作する可能性があります。

遠端的 Land Down Under 版本容易遭受數個 SQL 注入攻擊和跨網站指令碼攻擊，這是因為其無法清理「auth.php」、「events.php」、「index.php」、「list.php」和「plug.php」指令碼所使用的數個參數的使用者輸入資料。惡意使用者可利用這些弱點來操控 SQL 查詢、竊取驗證 Cookie 等。

如果 PHP 的「magic_quotes」設定已停用，遠端的 Land Down Under 版本容易遭受各種 SQL 注入攻擊和跨網站指令碼攻擊，這是因為其未清理要求 URI，便將之用於「ldu_log()」函式的「system/functions.php」中。惡意使用者可利用此問題來操控 SQL 查詢、竊取驗證 Cookie 等。 

此外，它也無法正確清理使用者在論壇貼文中提供的簽章。惡意使用者可利用此弱點，竊取驗證 Cookie 並操控「forums.php」中的 HTML 格式。

The remote host is running Land Down Under, a web-based content management system.  This version of LDU is vulnerable to a script injection flaw within the 'events.php' script.  An attacker exploiting this flaw would need to be able to convince a user to browse to a malicious URI.  Successful exploitation would lead to script code being executed within the user's browser.  In addition, the product is vulnerable to multiple SQL injection flaws.  An attacker exploiting these flaws would be able to execute code within the context of the database.

ID	Name	Product	Family	Published	Updated	Severity
19603	Land Down Under <= 801 Multiple Vulnerabilities	Nessus	CGI abuses	9/9/2005	6/5/2024	high
19678	Land Down Under <= 800 Multiple Vulnerabilities	Nessus	CGI abuses	9/6/2005	1/19/2021	medium
19603	Land Down Under <= 801の複数の脆弱性	Nessus	CGI abuses	9/9/2005	6/5/2024	high
19678	Land Down Under <= 800の複数の脆弱性	Nessus	CGI abuses	9/6/2005	1/19/2021	medium
19603	Land Down Under <= 801 多個弱點	Nessus	CGI abuses	9/9/2005	6/5/2024	high
19678	Land Down Under <= 800 多個弱點	Nessus	CGI abuses	9/6/2005	1/19/2021	medium
3209	Land Down Under < 802 events.php SQL Injection	Nessus Network Monitor	CGI	9/7/2005	3/6/2019	medium

Detections

Analytics

Plugins Search

high

medium

high

medium

high

medium

medium