リモートホストにインストールされているXOOPSのバージョンは、 PHPの「eval()」関数に渡される前に、アプリケーションの「xoops_lib/modules」下の「onupdate.php」、「notification.php」、および「oninstall.php」スクリプトの「mydirname」パラメーターに対するユーザー指定の入力のフィルタリングに失敗します。 

PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、これらの問題を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のPHPコードを実行する可能性があります。

検出

XOOPS Multiple Scripts mydirnameパラメーターの任員夫コマンドインジェクション

high Nessus プラグイン ID 35326

変更ログが見つかりません