リモートホストは、PHPで書かれたオープンソースフォトギャラリーのPloggerを実行している可能性があります。 

リモートホストにインストールされているPloggerのバージョンは、PHP「require_once」関数で使用される前に、「admin/plog-admin-functions.php」スクリプトの「config[basedir]」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、この欠陥を悪用して、WebサーバーのユーザーIDの権限にしたがって、リモートホストの任意のファイルを読み取ったり、サードパーティのホストから取得された任意のコードを実行したりする可能性があります。

検出

Plogger plog-admin-functions.php configパラメーターのリモートファイルインクルード

high Nessus プラグイン ID 20338

変更ログが見つかりません