リモートホストにインストールされているPhpGedViewのバージョンは、PHP「require」関数で使用される前に、「help_text_vars.php」スクリプトの「PGV_BASE_DIRECTORY」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。

PHPの「register_globals」設定が有効になっている場合、認証されていない攻撃者が、この欠陥を悪用して、WebサーバーのユーザーIDの権限にしたがって、リモートホストの任意のファイルを読み取ったり、サードパーティのホストから取得された任意のコードを実行したりする可能性があります。

さらに、報告によると、アプリケーションは、「login_register.php」スクリプトの「user_language」、「user_email」、および「user_gedcomid」パラメーターへのユーザー入力のサニタイズに失敗します。攻撃者がこれを利用して、WebサーバーのユーザーIDの権限に従って、任意のPHPコードをログファイルに挿入し、影響を受けるホストで実行される可能性があります。

検出

PhpGedView PGV_BASE_DIRECTORYパラメーターのリモートファイルインクルージョン

high Nessus プラグイン ID 20339

変更ログが見つかりません