リモートホストで実行されているJoomla!のバージョンは、PHPコードをインクルードするためにindex.phpスクリプトで使用される前に、「mosConfig_absolute_path」パラメーターに対するユーザー指定の入力の不適切なサニタイズが原因で、リモートファイルインクルードの脆弱性の影響を受けます。構成ファイルで「RG_EMULATION」が定義されておらず（古いバージョンからのアップグレードで発生する可能性がある）、PHPの「register_globals」設定が無効になっている場合は、認証されていないリモート攻撃者が、この問題を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のファイルを漏洩したり、任意のPHPコードを実行したりする可能性があります。

検出

Joomla!「mosConfig_absolute_path」パラメーターのリモートファイルインクルード

critical Nessus プラグイン ID 31095

バージョン 1.28