リモートホストは、ポッドキャストや類似のメディアファイルを公開するためのPHPアプリケーションであるLoudblogを実行しています。 

リモートホストにインストールされているLoudblogのバージョンは、動的Webページ内でファイルの内容を返す前に、「index.php」スクリプトの「template」パラメーターに対する入力のサニタイズに失敗します。認証されていない攻撃者が、この問題を悪用して、WebサーバーユーザーIDの権限に従って、影響を受けるシステムで任意のファイルを表示する可能性があります。 

加えて、「inc/backend_settings.php」スクリプトと「index.php」スクリプトの「language」パラメーターと「page」パラメーターに関連するローカルファイルインクルードの欠陥と、「podcast.php」スクリプトの「id」パラメーターに関連するSQLインジェクションの欠陥も存在することが報告されていますが、Nessusではこれらの他の問題をテストしていません。 

報告によると、これらの問題の悪用が成功するには、PHP の「magic_quotes_gpc」が無効になっている必要があります。

検出

Loudblog < 0.42のテンプレートパラメータートラバーサル

medium Nessus プラグイン ID 21024

変更ログが見つかりません