phpListProの複数のスクリプトreturnpathパラメーターのリモートファイルインクルード

high Nessus プラグイン ID 21310

Language:

概要

リモートWebサーバーに、リモートファイルインクルードの脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

リモートホストは、PHPで書かれたWebサイト投票/格付けツールのphpListProを実行しています。

phpListProのインストールされているバージョンは、他のファイルからのPHPコードのインクルードに使用される前に、「config.php」スクリプト、「editsite.php」スクリプト、「addsite.php」スクリプト、および「in.php」スクリプトの「returnpath」パラメーターに対するユーザー入力のサニタイズに失敗します。認証されていない攻撃者が、Webサーバープロセスの権限に従って、任意のローカルファイルを読み取ったり、リモートホストで実行されるコマンドが含まれるリモートホストからのファイルをインクルードしたりする可能性があります。

これらの欠陥が悪用される可能性があるのは、PHPの「register_globals」が有効になっている場合だけです。