リモートホストにインストールされているバージョンのe107は、「search.php」スクリプトの「search_info」パラメーターに対するユーザー指定の入力を適切にサニタイズしないため、リモートファイルインクルードの脆弱性による影響を受けます。この脆弱性のため、認証されていないリモートの攻撃者が、リモートホスト上で任意のファイルを表示したり、サードパーティのホストから取得した可能性のある任意のPHPコードを実行したりする可能性があります。

注意：これには、検索ページがメンバーに制限されていないことが必要です。この設定は、「セキュリティと保護」メニューまたは管理パネルからアクセスする「サイト設定」にあります。

このアプリケーションは、グローバル変数の更新、リモートファイルインクルード、ディレクトリトラバーサル、情報漏洩、クロスサイトスクリプティング、SQLインジェクションなど、いくつかの追加の脆弱性の影響も受けていることが報告されています。ただし、Nessusはこれらの追加の問題をテストしていません。

検出

e107 search.php search_infoパラメータートラバーサルの任意ファイルのインクルージョン

high Nessus プラグイン ID 18222

バージョン 1.39