リモートホストは、PHPで書かれたオープンソースコンテンツ管理システムであるContenidoを実行しています。 

リモートホストにインストールされているContenidoのバージョンが、PHPの「require_once」関数で使用する前に、「contenido/classes/class.inuse.php」スクリプトの「cfg[path][contenido]」および「cfg[path][classes]」パラメーターへの入力のサニタイズに失敗します。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、この欠陥を悪用して、WebサーバーのユーザーIDの権限にしたがって、リモートホストの任意のファイルを読み取ったり、サードパーティのホストから取得された任意のコードを実行したりする可能性があります。

検出

Contenido contenido/classes/class.inuse.phpの複数パラメーターのリモートファイルインクルード

high Nessus プラグイン ID 20292

変更ログが見つかりません