MamboまたはJoomla!用のサードパーティコンポーネントが、リモートホストで実行しています。このようなコンポーネントの少なくとも1つは、PHPコードのインクルードに使用される前に、「mosConfig_live_site」パラメーターに対するユーザー指定の入力の不適切なサニタイズが原因で、リモートファイルインクルードの脆弱性の影響を受けます。PHPの「register_globals」設定が有効になっている場合は、認証されていないリモート攻撃者が、この問題を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のファイルを漏洩したり、任意のPHPコードを実行したりする可能性があります。

検出

Mambo/Joomla! 複数のコンポーネントの「mosConfig_live_site」パラメーターのリモートファイルインクルード

high Nessus プラグイン ID 26059

バージョン 1.38