リモートWebサーバーでホストされているGalleryのバージョンは、PHP「require()」関数で使用される前に、「upgrade/index.php」スクリプトと「install/index.php」スクリプトの「stepOrder」パラメーターに対する入力のサニタイズに失敗します。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、この問題を悪用して、影響を受けるホストで任意のファイルを表示したり、任意のPHPコードを実行したりする可能性があります。 

Nessusでは、この問題を確認するために、「upgrade/index.php」スクリプトしかテストしていないことに注意してください。

検出

Gallery stepOrderパラメーターのローカルファイルインクルージョン

medium Nessus プラグイン ID 21040

変更ログが見つかりません