リモートホストは、PHPで書かれたコンテンツ管理システムであるLimbo CMSを実行しています。 

リモートホストにインストールされているLimbo CMSのバージョンは、PHP「include_once()」関数で使用される前に、「classes/adodbt/sql.php」スクリプトの「classes_dir」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、この問題を悪用して、リモートホストで任意のファイルを表示したり、サードパーティホストから取得された任意のPHPコードを実行したりする可能性があります。

検出

Limbo CMS sql.php classes_dirパラメーターのリモートファイルインクルード

medium Nessus プラグイン ID 21308

変更ログが見つかりません