远程主机正在运行 eFiction，这是一款面向写作者的开源应用程序，以 PHP 编写。 

已安装的 eFiction 版本受到多个缺陷的影响：

  - 成员可能可以在上传的文件中包含伪装成图像文件的任意 PHP 代码，然后以 Web 服务器用户 ID 的特权在远程主机上运行此代码。如果攻击者尚未获得访问权限，其可以注册并自动收到包含密码的邮件。

  - 多个参数和脚本中用户提供的输入在使用时未经审查，如果禁用了 PHP 的“magic_quotes_gpc”，可能导致 SQL 注入攻击。
    这些问题可能会遭到利用，例如用来绕过身份验证或泄露敏感信息。

  - “titles.php”脚本“let”参数中用户提供的输入未经审查便用于动态生成的网页中，这会导致跨站脚本攻击。

  - 未经身份验证的攻击者可能可以请求“phpinfo.php”脚本，获取关于远程主机上 PHP 安装和配置的信息，或直接对无参数的“storyblock.php”脚本发出请求以获知安装路径。

  - 未经身份验证的攻击者可能可以访问“install.php”和/或“upgrade.php”脚本，修改远程主机上的安装。

检测

eFiction < 2.0.2 多个远程漏洞（SQLi、XSS、Disc）

high Nessus 插件 ID 20349

未找到变更日志