リモートホストは、PHPで書かれたオープンソースWikiアプリケーションであるPmWikiを実行しています。 

リモートホストにインストールされているPmWikiのバージョンでは、攻撃者が、「register_globals」を有効にしてPHP 5で実行した場合に、グローバル変数を上書きする可能性があります。たとえば、攻撃者は、この問題を悪用して、「pmwiki.php」スクリプト内のPHPの「include()」関数で使用される前に「FarmD」変数を上書きすることで、リモートホスト上の任意のファイルを表示したり、サードパーティホストから取得された任意のPHPコードを実行したりする可能性があります。

検出

PmWiki < 2.1 beta 21の複数の脆弱性

medium Nessus プラグイン ID 20891

変更ログが見つかりません