リモートホストで実行されているJoomla!用のJCE Adminコンポーネントのバージョンは、PHPコードをインクルードするためにcomponents/com_jce/jce.phpスクリプトで使用される前に、「plugin」パラメーターに対するユーザー指定の入力の不適切なサニタイズが原因で、ローカルファイルインクルードの脆弱性の影響を受けます。PHP の「register_globals」設定に関係なく、認証されていないリモート攻撃者が、この問題を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のファイルを漏洩したり、任意のPHPコードを実行したりする可能性があります。

加えて、このコンポーネントは、追加のローカルファイルインクルードの脆弱性だけでなく、同じスクリプトの他のパラメーターに関連する複数のクロスサイトスクリプティングの脆弱性の影響も受けることが報告されていまが、Nessusではこれらを確認していません。

検出

JCE Admin Component for Joomla!「plugin」パラメーターのローカルファイルインクルード

high Nessus プラグイン ID 23781

バージョン 1.28