リモートホストにインストールされているJoomla!のバージョンは、includes/PEAR/PEAR.phpスクリプトのリモートコード実行の脆弱性の影響を受けます。認証されていないリモート攻撃者が、これを悪用して、WebサーバーユーザーIDの権限に従って、任意のコードを実行する可能性があります。

この脆弱性の悪用が成功するには、PHPの「register_globals」設定が有効になっており、PHPのリモートバージョンが4.4.1や5.0.6より古い必要があることに注意してください。

検出

Joomla! < 1.0.11の詳細不明なリモートコード実行

medium Nessus プラグイン ID 22298

変更ログが見つかりません