リモートWebサーバーでホストされているGalleryのインストールでは、認証されていないリモート攻撃者が、ZipCartモジュールを使用して、WebサーバーユーザーIDの権限に従って、任意のファイルを取得する可能性があります。 

悪用が成功するには、ZipCartモジュールがインストールされ、Galleryインストール上で有効になっている必要があることに注意してください。 

このアプリケーションは、「Add Image From Web」機能内のクロスサイトスクリプティングの脆弱性だけでなく、インストールログを使用した情報漏洩の影響も受けることが報告されていますが、Nessusではこれらの追加の問題をテストしていないことに注意してください。

検出

Gallery Zipcartモジュールの任意のファイルの漏洩

medium Nessus プラグイン ID 21018

変更ログが見つかりません