リモートホストは、PHPで書かれたオープンソースコンテンツ管理システムのExponent CMSを実行しています。 

リモートホストにインストールされているExponent CMSのバージョンは、PHPコードをテンプレートシステムの一部としてインクルードするために「modules/calendarmodule/class.php」スクリプトで使用される前に、「view」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。PHPの「magic_quotes_gpc」設定と「register_globals'」設定に関係なく、認証されていないリモート攻撃者が、この問題を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のファイルを表示したり、任意のPHPコードを実行したりする可能性があります。

検出

Exponent CMS index.php viewパラメーターのローカルファイルインクルージョン

medium Nessus プラグイン ID 22412

変更ログが見つかりません