リモートホストは、PHPで書かれた無料の自動化ライブラリシステムのOpenBiblioを実行しています。 

リモートホストにインストールされているOpenBiblioのバージョンは、PHPコードのインクルードに使用される前に、「shared/header.php」スクリプトと「shared/help.php」スクリプトの「tab」パラメーターと「page」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。認証されていないリモート攻撃者が、これらの問題を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のファイルを表示したり、任意のPHPコードを実行したりする可能性があります。

検出

OpenBiblio < 0.5.2の複数のスクリプトのローカルファイルインクルード

high Nessus プラグイン ID 22496

変更ログが見つかりません