The remote host contains a version of Zenphoto earlier than 1.4.2.1 that is affected by multiple vulnerabilities :

  - An input validation error in the file     'zp-core/zp-extensions/viewer_size_image.php' can allow     arbitrary PHP code to be injected via the value of the     cookie 'viewer_size_image_saved cookie'. Note that the     plugin 'viewer_size_image' must be enabled for this     vulnerability to be exploited. (CVE-2012-0993)

  - An input validation error in the file     'zp-core/admin-albumsort.php' can allow SQL injection     attacks via the 'sortableList' parameter.
    (CVE-2012-0994)

  - Multiple cross-site scripting vulnerabilities exist     in the following (CVE-2012-0995) :

    - 'zp-core/admin.php' via the 'msg' parameter
    - 'zp-core/admin.php' and undefined urls by appending       malicious code to the end of the url
    - 'zp-core/admin-edit.php' via the 'album' parameter

The remote host contains a Zenphoto installation that can be abused to execute arbitrary PHP code.

In the file 'zp-core/zp-extensions/viewer_size_image.php' the value of the cookie 'viewer_size_image_saved' is not properly sanitized before being used in an 'eval()' call. This can allow arbitrary PHP code to be executed on the server.

Note that exploitation requires the 'viewer_size_image' plugin be enabled in the application, which is not the case by default.

リモートホストには、複数の脆弱性の影響を受ける 1.4.2.1 より前のバージョンの Zenphoto が含まれています：

- 「zp-core/zp-extensions/viewer_size_image.php」ファイルの入力検証エラーにより、任意の PHP コードが「viewer_size_image_saved cookie」クッキーの値を介して注入される可能性があります。注意：この脆弱性を悪用するには、「viewer_size_image」プラグインが有効化されている必要があります。（CVE-2012-0993）

- 「zp-core/admin-albumsort.php」の入力検証エラーにより、「sortableList」パラメーターを介して SQL インジェクション攻撃が行われる可能性があります。
 （CVE-2012-0994）

- 複数のクロスサイトスクリプティングの脆弱性が以下に存在します（CVE-2012-0995）：

- 「msg」パラメーターからの「zp-core/admin.php」
 - 悪意のあるコードを url の最後に追加することによる、「zp-core/admin.php」および未定義の url
 - 「album」パラメーターからの「zp-core/admin-edit.php」

リモートホストには、任意の PHP コードの実行に悪用される可能性のある Zenphoto がインストールされています。

「zp-core/zp-extensions/viewer_size_image.php」ファイルにおいて、「viewer_size_image_saved」クッキーの値は、「eval()」の呼び出しで使用される前に、適切にサニタイズされていません。これにより、任意の PHP コードがサーバーで実行される可能性があります。

注意：悪用するには、「viewer_size_image」プラグインがアプリケーションで有効になっている必要があり、デフォルトでは有効になっていません。

远程主机包含的 Zenphoto 版本早于 1.4.2.1，受到多种漏洞的影响：

- 文件“zp-core/zp-extensions/viewer_size_image.php”中的输入验证错误可允许通过 Cookie“viewer_size_image_saved cookie”的值注入任意 PHP 代码。请注意，必须启用插件“viewer_size_image”才可利用此漏洞。(CVE-2012-0993)

- 文件“zp-core/admin-albumsort.php”中的输入验证错误可允许通过“sortableList”参数进行 SQL 注入攻击。
 (CVE-2012-0994)

- 以下各项中存在多种跨站脚本漏洞 (CVE-2012-0995)：

-“zp-core/admin.php”，通过“msg”参数
 -“zp-core/admin.php”和未定义的 url，通过将恶意代码附加到 url 结尾
 -“zp-core/admin-edit.php”，通过“album”参数

远程主机包含可被滥用以执行任意 PHP 代码的 Zenphoto 安装。

在“zp-core/zp-extensions/viewer_size_image.php”文件中，将 cookie “viewer_size_image_saved”的值用于“eval()”调用之前，未对其正确进行初始化。这可允许在服务器上执行任意 PHP 代码。

请注意，此利用要求在应用程序中启用“viewer_size_image”插件（并非默认情况）。

遠端主機上有一個比 1.4.2.1 舊的 Zenphoto 版本，會受到多個弱點影響：

-「zp-core/zp-extensions/viewer_size_image.php」檔案有一個輸入驗證錯誤，其允許透過「viewer_size_image_saved cookie」cookie 值，插入任意 PHP 程式碼。請注意，外掛程式「viewer_size_image」必須為啟用狀態，此弱點才可能遭到惡意利用。(CVE-2012-0993)

-「zp-core/admin-albumsort.php」檔案有一個輸入驗證錯誤，可允許攻擊者透過「sortableList」參數發動 SQL 插入攻擊。
 (CVE-2012-0994)

- 下列項目存在多個跨網站指令碼弱點 (CVE-2012-0995)：

- 透過「msg」參數執行的「zp-core/admin.php」
 -「zp-core/admin.php」和附加惡意程式碼至 url 末尾的未定義 url
 - 透過「album」參數執行的「zp-core/admin-edit.php」

遠端主機中安裝的 Zenphoto 可遭到濫用來執行任意 PHP 程式碼。

在「zp-core/zp-extensions/viewer_size_image.php」檔案中，「viewer_size_image_saved」cookie 的值未經過正確清理，即在「eval()」呼叫中使用。這可允許在伺服器上執行任意 PHP 程式碼。

請注意，應用程式中的「viewer_size_image」外掛程式必須已啟用，該弱點才會遭到惡意利用，目前預設為停用。

ID	Name	Product	Family	Published	Updated	Severity
58454	Zenphoto < 1.4.2.1 Multiple Vulnerabilities	Nessus	CGI abuses	3/23/2012	4/11/2022	medium
58456	Zenphoto viewer_size_image_saved Cookie Value eval() Call Remote PHP Code Execution	Nessus	CGI abuses	3/23/2012	4/11/2022	high
58454	1.4.2.1 より前の Zenphoto の複数の脆弱性	Nessus	CGI abuses	3/23/2012	4/11/2022	medium
58456	Zenphoto の viewer_size_image_saved クッキー値の eval() 呼び出しにおけるリモート PHP コードの実行	Nessus	CGI abuses	3/23/2012	4/11/2022	high
58454	Zenphoto < 1.4.2.1 多种漏洞	Nessus	CGI abuses	3/23/2012	4/11/2022	medium
58456	Zenphoto viewer_size_image_saved Cookie 值 eval() 调用远程 PHP 代码执行	Nessus	CGI abuses	3/23/2012	4/11/2022	high
58454	Zenphoto < 1.4.2.1 多個弱點	Nessus	CGI abuses	3/23/2012	4/11/2022	medium
58456	Zenphoto viewer_size_image_saved Cookie Value eval() 呼叫遠端 PHP 程式碼執行	Nessus	CGI abuses	3/23/2012	4/11/2022	high

Detections

Analytics

Plugins Search

medium

high

medium

high

medium

high

medium

high