リモートホストにインストールされているPmWikiのバージョンの「pmwiki.php」に、プログラミングの欠陥が含まれています。この欠陥を利用すれば、認証されていないリモート攻撃者が、アプリケーションによって使用されるグローバル変数を上書きすることで、WebサーバーユーザーIDの権限に従って、影響を受けるホストで任意のPHPコードを実行する可能性があります。 

この問題の悪用が成功するには、PHPの「register_globals」設定と「file_uploads」設定が有効になっており、PHPのリモートバージョンが4.4.3や5.1.4より古い必要があることに注意してください。

検出

PmWiki < 2.1.21のグローバル変数の上書き

high Nessus プラグイン ID 22310

変更ログが見つかりません