リモートホストは、PHPで書かれたコンテンツ管理システムのGuppYを実行しています。 

リモートホストにインストールされているGuppYのバージョンは、インクルードスクリプトの一部として「error.php」スクリプトで使用する前に、サーバー変数「REMOTE_ADDR」へのユーザー入力をサニタイズしません。認証されていない攻撃者が、この問題を利用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のコードを実行する可能性があります。 

さらに、報告によると、このアプリケーションは、管理に使用されるスクリプトに、複数のローカルファイルインクルードおよび情報漏洩の脆弱性が存在します。

検出

GuppY <= 4.5.9の複数のリモートの脆弱性（トラバーサル、コード実行）

high Nessus プラグイン ID 20248

変更ログが見つかりません