リモートホストは、PHPで書かれたコンテンツ管理システムであるLimbo CMSを実行しています。 

リモートホストにインストールされているLimboのバージョンの「com_contact」コンポーネントでは、認証されていないリモート攻撃者が、Webサーバーのドキュメントルート内の既知のディレクトリに任意のファイルをアップロードする可能性があります。PHPの「file_uploads」設定が有効になっている（デフォルトでtrueになっている）場合は、この欠陥を悪用して、WebサーバーユーザーIDの権限に従って、影響を受けるホストで任意のコードを実行できます。

検出

Limbo Contact Component（com_contact）contact.html.php contact_attachの無制限ファイルアップロード

high Nessus プラグイン ID 22367

変更ログが見つかりません