Serendipity < 2.1.1 多个漏洞

critical Nessus 插件 ID 100789

语言：

简介

远程 Web 服务器包含受到多个漏洞影响的 PHP 应用程序。

描述

根据其标题，远程主机上运行的 Serendipity 版本低于 2.1.1。因此，该服务器受到多个漏洞的影响：

- templates/2k11/admin/category.inc.tpl 脚本中存在存储型跨站脚本 (XSS) 漏洞，这是未正确验证类别和目录名称便将输入返回给用户所致。经过身份验证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2016-9681)

- include/functions_installer.inc.php 脚本中存在本地文件包含缺陷，这是未正确审查用户提供的“dbType”POST 参数所致。未经身份验证的远程攻击者可利用此问题，通过特别构建的请求使用绝对路径来包含目标主机上的文件，进而导致文件内容泄露，或可能以 PHP 脚本形式执行文件。(CVE-2016-10082)

- comment.php 脚本中存在跨站重定向漏洞，这是未正确验证 HTTP referer 标头所致。未经身份验证的远程攻击者可利用此问题，通过特制的链接，将不知情用户从合法网站重定向至攻击者所选、随后可用作发动进一步攻击的网站。
(CVE-2017-5474)

- comment.php 中存在跨站请求伪造 (XSRF) 漏洞，这是在执行某些敏感操作时，不需要多个步骤、明确确认或唯一标记所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户跟踪特别构建的链接，导致删除任意注释。(CVE-2017-5475)

- 不明脚本中存在跨站请求伪造 (XSRF) 漏洞，这是在执行某些敏感操作时，不需要多个步骤、明确确认或唯一标记所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户跟踪特制的链接，导致安装事件或侧栏插件。
(CVE-2017-5476)