リモートホスト上のPHP-Fusionのバージョンは、PHPの「register_globals」設定が無効になっている（PHPの最新バージョンではデフォルト）場合に、ユーザー指定の入力からの変数の登録をサポートします。残念ながら、これがリモートホスト上のバージョンに実装されている方法では、登録可能な変数が制限されません。その結果、認証されていないリモート攻撃者が、この欠陥を利用して、影響を受けるアプリケーションに対してさまざまな攻撃を仕掛ける可能性があります。

検出

PHP-Fusion extract()のグローバル変数の上書き

low Nessus プラグイン ID 22316

変更ログが見つかりません