リモートWebサーバーにインストールされているSimple PHP Blogのバージョンは、PHP「require_once()」関数で使用される前に、「install05.php」スクリプトの「blog_language」パラメーターに対する入力のサニタイズに失敗します。認証されていない攻撃者が、この問題を悪用して、影響を受けるホストで任意のファイルを表示したり、任意のPHPコードを実行したりする可能性があります。

検出

単純なPHPブログinstall05.php blog_languageパラメーターのローカルファイルインクルード

high Nessus プラグイン ID 21082

変更ログが見つかりません