リモートホストで、PHPで書かれたコンテンツ管理システムであるDragonfly / CPG-Nuke CMSが実行されているようです。 

Dragonfly / CPG-Nuke CMSのインストールバージョンは、PHPの「require()」関数内の「install.php」スクリプトで使用される前に、「getlang」パラメーターおよび「installlang」cookieに対するユーザー入力の検証に失敗します。認証されていないリモート攻撃者が、この問題を利用して、リモートホストで任意のファイルを表示したり、WebサーバーのユーザーIDの権限に従って、リモートホスト上で任意の PHP コードを実行する可能性があります。  

悪用が成功するかどうかは、PHPの「register_globals」設定と「magic_quotes_gpc」設定の影響を受けないことに注意してください。

検出

Dragonfly CMS install.php newlangパラメーターのローカルファイルインクルード

high Nessus プラグイン ID 20869

変更ログが見つかりません