リモートホストにインストールされているバージョンのClaroline（オープンソースの共同学習環境）は、リモートで悪用可能な多数の脆弱性の影響を受けます。

  - 複数のリモートファイルインクルードの脆弱性。攻撃者が4つのスクリプトを使用して、リモートホスト上の任意のファイルを読み取らせることができます。Webサーバーユーザーの権限によっては任意のPHPコードを実行することもできます。

  - 複数のSQLインジェクションの脆弱性。攻撃者が7つのスクリプトを使用して、SQLステートメントに任意の入力を挿入し、機密データを漏洩したり変更したりする可能性があります。

  - 複数のクロスサイトスクリプティングの脆弱性。攻撃者が、10の欠陥のあるスクリプトのいずれかを使用して任意のHTMLおよびスクリプトコードを渡し、影響を受けるWebサイトのコンテキストでユーザーのブラウザでそのコードを実行させる可能性があります。

  - 複数のディレクトリトラバーサルの脆弱性。プロジェクトリーダー（教師）が「claroline/document/document.php」と「claroline/learnPath/insertMyDoc.php」の欠陥を悪用して、任意のフォルダにファイルをアップロードしたり、任意のフォルダーをコピー/移動/削除（して表示）したりすることができます。

検出

Claroline < 1.5.4/1.6.0の複数の脆弱性（RFI、SQLi、XSS、トラバーサル）

high Nessus プラグイン ID 18165

変更ログが見つかりません