リモートホストにインストールされているClarolineのバージョンは、「claroline/inc/lib/language.lib.php」内の「load_translation」メソッドでPHPコードをインクルードするために使用される前に、「language」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。PHP の「register_globals」設定に関係なく、認証されていないリモート攻撃者が、この問題を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のファイルを表示したり、任意のPHPコードを実行したりする可能性があります。 

加えて、このバージョンは、管理スクリプトに関連するいくつかのクロスサイトスクリプティングの問題の影響を受ける可能性がありますが、Nessusではそれらを確認していません。

検出

Claroline inc/lib/language.lib.php languageパラメータートラバーサルのローカルファイルインクルード

medium Nessus プラグイン ID 26011

変更ログが見つかりません