リモートホストは、PHPで書かれたWebベースのイメージギャラリーのYaPiGを実行しています。 

リモートバージョンのYaPiGは、リモートの攻撃者による脆弱なシステムでの悪意のあるスクリプトの実行を許可する可能性があります。この問題が存在するのは、ユーザー指定のデータがサニタイズされないためです。攻撃者が、「.php」拡張子付きでサーバーに保存されるコンテンツをアップロードできる可能性があることが報告されています。攻撃者がこのファイルをリクエストすると、ファイルのコンテンツは送信されず、PHPエンジンによって解析および実行されます。この問題の悪用に成功すると、攻撃者は脆弱なサーバーで悪意のあるスクリプトコードを実行することができます。

検出

YaPiG < 0.92.2の複数のスクリプトによる任意のコマンド実行

high Nessus プラグイン ID 14269

変更ログが見つかりません