リモートホストは、PHPで書かれたWebベースのソーシャルネットワーキングアプリケーションのDolphinを実行しています。 

リモートホストにインストールされているDolphinのバージョンは、PHPコードのインクルードに使用される前に、「plugins/safehtml/HTMLSax3.php」スクリプトと「plugins/safehtml/safehtml.php」スクリプトの「dir[plugins]」パラメーターと、「ray/modules/global/inc/content.inc.php」スクリプトの「sIncPath」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、この問題を悪用して、リモートホストで任意のファイルを表示したり、サードパーティホストから取得された任意のPHPコードを実行したりする可能性があります。

検出

Dolphin Multiple Scriptsのリモートファイルインクルード

medium Nessus プラグイン ID 33446

変更ログが見つかりません