toendaCMS < 0.6.2.1の複数の脆弱性

medium Nessus プラグイン ID 20168

Language:

概要

リモートのWebサーバーは、複数の脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

リモートホストは、PHPで書かれたコンテンツ管理およびWebロギングシステムであるtoendaCMSを実行しています。

リモートホストにインストールされているtoendaCMSのバージョンにより、認証されていない攻撃者が、「engine/admin/admin.php」スクリプトの「id_user」パラメーターを操作することで、任意のファイルを読み取る可能性があります。さらに、アカウントおよびセッションデータファイルをWebルートで保護なしにXMLモードで保存します。攻撃者がこれらをダウンロードして、パスワードハッシュなどの機密情報にアクセスする可能性があります。最後に、攻撃者が管理アクセス権を取得した場合、任意のPHPコードを含むファイルをギャラリースクリプトを通じてアップロードし、WebサーバーのユーザーIDの権限でそれらを実行する可能性があります。