リモートホストにインストールされているe107には、コマンド実行の脆弱性による影響を受けるバージョンのePingプラグインが含まれています。このプラグインは、system()呼び出しで使用する前の、「doping.php」スクリプトの「eping_cmd」、「eping_count」、「eping_host」のパラメーターをサニタイズしません。攻撃者がこの欠陥を悪用して、影響を受けるアプリケーションのユーザーIDの権限に従って任意のシェルコマンドを実行する可能性があります。

検出

e107 ePingプラグインdoping.phpの任意のコードの実行

high Nessus プラグイン ID 18461

バージョン 1.26