リモートホストにインストールされているXOOPSのバージョンは、「xoops_lib/modules/protector/main.php」内のPHP「include_once()」関数に渡される前に、「xoopsConfig[language]」パラメーターに対するユーザー入力のフィルタリングに失敗します。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、この問題を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のファイルを表示したり、任意のPHPコードを実行したりする可能性があります。 

このインストールは、同様のローカルファイルインクルードの脆弱性とクロスサイトスクリプティングの問題の影響も受ける可能性がありますが、Nessusではそれらを確認していないことに注意してください。

検出

XOOPS xoopsConfig[language]パラメーターのローカルファイルインクルード（DSECRG-08-040）

medium Nessus プラグイン ID 35278

変更ログが見つかりません