ezUpload <= 2.2の複数のリモートの脆弱性（SQLi、RFI、LFI）

high Nessus プラグイン ID 19418

Language:

概要

リモートWebサーバーに、複数の欠陥の影響を受けるPHPアプリケーションが含まれています。

説明

リモートホストは、PHPで書かれた商用アップロードスクリプトであるezUploadを実行しているようです。

リモートの攻撃者が、インストールされているバージョンのezUploadを使用して、PHPコードを複数のスクリプトに含める際に使用される「パス」および「モード」パラメーターを制御することが可能です。この欠陥を利用することで、攻撃者がリモートホストでサードパーティのホストからの任意のファイルを表示したり、任意のPHPコードを実行したりする可能性があります。悪用が成功するかどうかは、PHPの「magic_quotes_gpc」および「allow_url_fopen」設定に依存している可能性があります。

さらに、データベースクエリに使用する前の、検索モジュールのさまざまなパラメーターに渡された入力をサニタイズしないことが報告されています。このため、このアプリケーションはSQLインジェクションやクロスサイトスクリプティング攻撃に対して脆弱です。