リモートホストは、PHPで書かれたコンテンツ管理システムのMODxを実行しています。

リモートホストにインストールされているMODxのバージョンは、動的HTML出力の生成に使用される前に、「index.php」スクリプトの「id」パラメーターに対する入力のサニタイズに失敗します。認証されていない攻撃者が、これを悪用して、任意のスクリプトとHTMLをユーザーのブラウザに挿入する可能性があります。

また、報告によると、同じ入力サニタイズの欠如が利用され、影響を受けるアプリケーションに対してディレクトリトラバーサル攻撃が仕掛けられる可能性があります。ただし、悪用は、影響を受けるホストがWindowsを実行しており、PHPの「magic_quotes_gpc」設定が無効になっている場合にのみ成功します。

検出

MODx < 0.9.1aの複数の脆弱性

medium Nessus プラグイン ID 21235

変更ログが見つかりません