細工された CMS < 4.15.3 / 5.x < 5.7.5 Assumed-Immutable Web パラメーターの外部コントロール

medium Nessus プラグイン ID 253648

Language:

概要

リモートホストにインストールされているCraft CMSインスタンスは、不変の想定のWebパラメーターの脆弱性の外部コントロールの影響を受けます。

説明

リモートホストにインストールされている細工CMSのバージョンは 4.15.3 、より前の、または 5.x5.7.5] より前のです。したがって、不変の想定される Web パラメーターの脆弱性の外部コントロールの影響を受けます

- 細工された CMS は認証を必要とするリクエストをログインページにリダイレクトし、サーバー上の「/var/lib/php/sessions」にセッションファイルを生成します。このようなセッションファイルは「sess_[session_value]」という名前で、「[session_value]」は「Set-Cookie」応答ヘッダーでクライアントに提供されます。細工された CMS は、クライアントからリクエストされた戻り URL を、パラメーターをサニタイズせずに保存します。その結果、認証されていないクライアントがPHPコードなどの任意の値をサーバー上の既知のローカルファイルロケーションに導入できます。この問題に対処するために、Craft CMS バージョン 5.7.5 と 4.15.3 がリリースされました。CVE-2025-35939

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。