リモートホストにインストールされているe107には、eTraceプラグインが含まれています。このプラグインは、system()呼び出しに使用する前の、「dotrace.php」スクリプトの「etrace_cmd」および「etrace_host」パラメーターをサニタイズしません。攻撃者がこの欠陥を悪用して、影響を受けるアプリケーションのユーザーIDの権限に従って任意のシェルコマンドを実行する可能性があります。

検出

e107 eTraceプラグインdotrace.phpの任意のコードの実行

high Nessus プラグイン ID 18479

変更ログが見つかりません