リモートホストは、PHPで書かれたオープンソースコンテンツ管理システムのphpwcmsを実行しています。

リモートホストにインストールされているphpwcmsのバージョンは、「include/inc_ext/spaw/spaw_control.class.php」スクリプト内のPHP「include()」関数で使用される前に、「spaw_root」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、この欠陥を悪用して、リモートホストで任意のファイルを表示したり、サードパーティホストから取得された任意のPHPコードを実行したりする可能性があります。

検出

phpwcms spaw_control.class.php spaw_rootパラメーターのリモートファイルインクルード

low Nessus プラグイン ID 21582

変更ログが見つかりません