リモートホストにphpMyFAQをインストールすると、「admin/attachment.php」スクリプトと「admin/editor/plugins/ImageManager/images.php」スクリプトを介した認証のバイパスまたは権限の昇格が可能になります。これらの問題を利用することで、リモート攻撃者が、WebサーバーユーザーIDの権限に従って、任意のコードを含めることが可能なファイルをアップロードする可能性があります。 

これらの問題の悪用が成功するには、PHPの「register_globals」設定が有効になっている必要があることに注意してください。

検出

phpMyFAQ < 1.6.10の複数スクリプトの任意のファイルアップロード

medium Nessus プラグイン ID 24672

変更ログが見つかりません