リモートホストは、学術会議Webサイトを管理するためのPHPアプリケーションのOpen Conference Systemを使用しています。 

リモートホストにインストールされているOpen Conference Systemのバージョンは、「include/theme.inc.php」スクリプトと「footer.inc.php」スクリプトでPHPコードのインクルードに使用される前に、「fullpath」パラメーターに対する入力のサニタイズに失敗します。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、これらの問題を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のファイルを表示したり、任意のPHPコードを実行したりする可能性があります。

検出

Open Conference System < 1.1.6の複数のスクリプトフルパスパラメーターのリモートファイルインクルード

high Nessus プラグイン ID 22874

変更ログが見つかりません