リモートホストにインストールされているUBB.threadsのバージョンは、「addpost_newpoll.php」スクリプト内のPHP include()関数で使用される前に、「thispath」パラメーターに対する入力のサニタイズに失敗します。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、この欠陥を悪用して、リモートホストで任意のファイルを表示したり、サードパーティホストから取得された任意のPHPコードを実行したりする可能性があります。

検出

UBB.threads addpost_newpoll.php thispathパラメーターのリモートファイルインクルード

medium Nessus プラグイン ID 21605

変更ログが見つかりません