リモートホストで実行されているJoomla!のバージョンは、XStandard Liteとして知られるWYSIWYGエディタープラグインと一緒に配布されます。このプラグインは、ディレクトリと特定タイプのファイル（デフォルトで、txt、zip、pdf、doc、rtf、tar、ppt、xls、xml、xsl、xslt、swf、gif、jpeg、jpg、png、およびbmp）のリストを返す前に、X_CMS_LIBRARY_PATHリクエストヘッダーに対するユーザー指定の入力の不適切なサニタイズが原因で、attachmentlibrary.phpスクリプト内の情報漏洩の脆弱性の影響を受けます。このプラグインがJoomla!で使用されるように構成されているかどうかに関係なく、認証されていないリモート攻撃者が、この脆弱性を悪用して、WebサーバーユーザーIDの権限に従って、特別に細工されたディレクトリトラバーサルシーケンスを介して、リモートホスト上のディレクトリツリーを漏洩する可能性があります。

検出

XStandard Lite Plugin for Joomla! X_CMS_LIBRARY_PATHヘッダーのディレクトリトラバーサル

medium Nessus プラグイン ID 35321

変更ログが見つかりません