リモートホストにインストールされているSimple PHP Blogのバージョンでは、認証されていないリモート攻撃者が、ユーザー名やパスワードハッシュなどの、アプリケーションに対して定義された非管理者ユーザーに関する情報を取得する可能性があります。これが、アプリケーションへのアクセス権を取得するために使用される可能性があります。 

これらのユーザーはアプリケーションへの管理アクセス権を持っていませんが、コメントの管理、ブログエントリの削除、またはエントリの編集ができる可能性があります。彼らは、「絵文字」のアップロードに関連する脆弱性を利用することで、任意のコードを実行できる可能性もありますが、Nessusではこの問題をテストしていません。

検出

単純なPHPブログconfig/users.phpの任意のユーザーパスワードのハッシュ漏洩

medium Nessus プラグイン ID 34110

変更ログが見つかりません