CubeCart < 3.0.13の複数の脆弱性（LFI、SQLi、XSS）

high Nessus プラグイン ID 22296

Language:

概要

リモート Web サーバーに、複数の脆弱性がある PHP アプリケーションが含まれています。

説明

リモートホストにインストールされているCubeCartのバージョンは、PHPコードをインクルードするために「includes/content/gateway.inc.php」スクリプトで使用される前に、「gateway」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。認証されていないリモート攻撃者が、この問題を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のファイルを表示したり、任意のPHPコードを実行したりする可能性があります。

加えて、このアプリケーションは、「searchArray」配列変数と「links」配列変数の初期化に失敗します。これを利用すれば、PHPの「register_globals」設定が有効になっている限り、影響を受けるインストールに対してそれぞれSQLインジェクション攻撃とクロスサイトスクリプティング攻撃を仕掛けることができます。