リモートホストにインストールされているMyBBのバージョンは、PHPコードを評価するためにeval()で使用される前に、forumdisplay.phpスクリプトの「sortby」パラメーターに対するユーザー指定の入力の不適切なサニタイズが原因で、任意のPHPコードの実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、この問題を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のPHPコードを実行する可能性があります。 

また、「action」パラメーターが「results」に設定されている場合は、search.phpスクリプトに影響を与える類似の問題が存在します。ただし、Nessusではこの問題についてテストしていません。

検出

MyBB forumdisplay.php「sortby」パラメーターの任意のPHPコード実行

high Nessus プラグイン ID 29996

バージョン 1.23