リモートホストは、PHPで書かれたコンテンツ管理システムであるLimbo CMSを実行しています。 

Limboのインストールされているバージョンは、「classes/adodbt/read_table.php」スクリプト内の「eval()」ステートメントで検索文字列の一部として使用される前に、「Itemid」パラメーターに対する入力のサニタイズに失敗します。PHP の「register_globals」設定と「magic_quotes_gpc」設定に関係なく、認証されていない攻撃者が、この問題を利用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のPHPコードを実行する可能性があります。

検出

Limbo CMS index.php Itemidパラメーターの任意のコマンド実行

high Nessus プラグイン ID 20994

変更ログが見つかりません