リモートホストにインストールされているSerendipityのバージョンに含まれている「plugins/serendipity_event_bbcode/serendipity_event_bbcode.php」スクリプトは、PHPコードのインクルードに使用される前に、「serendipity[charset]」パラメーターに対する入力のサニタイズに失敗します。 

PHPの「register_globals」設定が有効になっている場合は、認証されていないリモート攻撃者が、この問題を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のファイルを表示したり、任意のPHPコードを実行したりする可能性があります。 

Serendipityに含まれる他のいくつかのスクリプトも同じ問題の影響を受けることが報告されていますが、Nessusではこれらを確認していないことに注意してください。

検出

Serendipity serendipity_event_bbcode.phpスクリプトserendipity[charset]パラメーターのローカルファイルインクルージョン

medium Nessus プラグイン ID 23752

変更ログが見つかりません