リモートホストは、JavaScript内のリモート非同期オブジェクト用のPHPライブラリのPAJAXを実行しています。 

リモートホストにインストールされているPAJAXのバージョンは、PHPの「eval()」関数で使用される前に、「pajax/pajax_call_dispatcher.php」スクリプトに対する入力の検証に失敗します。認証されていない攻撃者が、この欠陥を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のコマンドを実行する可能性があります。 

加えて、報告によれば、このアプリケーションは、「Pajax.class.php」内のPHP「require()」関数で使用される前に、クラス名に対する入力の検証に失敗するため、ローカルファイルインクルード攻撃を可能にします。

検出

PAJAX < 0.5.2の複数の脆弱性

high Nessus プラグイン ID 21227

変更ログが見つかりません