yappa-ng < 2.3.2の複数の脆弱性

medium Nessus プラグイン ID 18150

Language:

概要

リモートWebサーバーに、任意のファイルインクルードなど、複数の欠陥の影響を受けやすいいくつかのPHPスクリプトが含まれています。

説明

リモートホストにインストールされているバージョンのyappa-ngは、さまざまなインクルードスクリプトを直接呼び出す際にユーザー指定のスクリプト入力をサニタイズしないため、複数のファイルインクルードおよびクロスサイトスクリプティングの脆弱性による影響を受けます。

攻撃者がファイルインクルードの脆弱性を悪用して、リモートホスト上の任意のファイルを読み取り、場合によってはWebサーバープロセスの権限に従って任意のコードを実行する可能性があります。また、クロスサイトスクリプティングの脆弱性を悪用して、影響を受けるWebサイトのコンテキスト内のユーザーのブラウザで任意のスクリプトとHTMLコードを実行させる可能性があります。