UBB.threads doeditconfigの任意のコマンドインジェクション

high Nessus プラグイン ID 22480

Language:

概要

リモートWebサーバーに、任意のPHPコマンドの挿入を可能にするPHPスクリプトが含まれています。

説明

リモートホストにインストールされているUBB.threadsのバージョンは、アプリケーションの構成ファイルの更新に使用される前に、「admin/doeditconfig.php」スクリプトの「thispath」パラメーターと「config」パラメーターに対する入力のサニタイズに失敗します。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、この欠陥を悪用して、影響を受けるアプリケーションの構成設定を変更したり、構成ファイルが読み込まれるたびに実行される任意のPHPコードを挿入したりする可能性があります。

インストールされているバージョンは、その他の問題に対して脆弱であることが報告されていますが、Nessusではそれらをテストしていません。