Mambo MOStlyCE Mambotの任意のファイル名の変更

medium Nessus プラグイン ID 30110

Language:

概要

リモートWebサーバーに、いくつかの問題の影響を受けるPHPアプリケーションが含まれています。

説明

リモートホストは、Mambo用のデフォルトのWYSIWYGエディターのMOStlyContent Editor（MOStlyCE）を実行しています。

リモートホストにインストールされているMOSTlyCEのバージョンに設計上の欠陥があるため、攻撃者が、WebサーバーユーザーIDの権限に従って、ファイルの名前を変更する可能性があります。認証されていない攻撃者が、この問題を利用して、Mamboの構成ファイルの名前を変更してから、その新しい名前を使用してファイルのリクエストを発行するなどして、アプリケーションを無効にしたり、機密ファイルの内容を漏洩したりする可能性があります。

また、MOSTlyCEの「connector.php」スクリプトの「Command」パラメーターに関連するクロスサイトスクリプティングの脆弱性も報告されていますが、Nessusではこれを検証していません。