リモートホストは、PHPで書かれたWebサイト投票/格付けツールのphpListProを実行しています。 

phpListProのインストールされているバージョンは、他のファイルからのPHPコードのインクルードに使用される前に、「config.php」スクリプト、「editsite.php」スクリプト、「addsite.php」スクリプト、および「in.php」スクリプトの「returnpath」パラメーターに対するユーザー入力のサニタイズに失敗します。認証されていない攻撃者が、Webサーバープロセスの権限に従って、任意のローカルファイルを読み取ったり、リモートホストで実行されるコマンドが含まれるリモートホストからのファイルをインクルードしたりする可能性があります。 

これらの欠陥が悪用される可能性があるのは、PHPの「register_globals」が有効になっている場合だけです。

検出

phpListProの複数のスクリプトreturnpathパラメーターのリモートファイルインクルード

high Nessus プラグイン ID 21310

変更ログが見つかりません