リモートホスト上のMoodleのバージョンに、「lib/kses.php」内の「kses_bad_protocol_once()」関数で「preg_replace()」を安全に呼び出さないKSES HTMLフィルタリングライブラリのバージョンが含まれています。認証されていないリモート攻撃者が、この問題を利用して、WebサーバーユーザーIDの権限に従って実行される任意のPHPコードを挿入する可能性があります。

使用中のKSESライブラリのバージョンに、いくつかのクロスサイトスクリプティングとHTMLフィルタリングバイパスの脆弱性も存在することが報告されていますが、Nessusではそれらを明示的にテストしていないことに注意してください。

検出

Moodle「lib/kses.php」「kses_bad_protocol_once」関数の任意のPHPコード実行

high Nessus プラグイン ID 34095

変更ログが見つかりません