リモートホストにインストールされているバージョンの phpMyAdmin は、ユーザー入力を使用してファイルを読み取り、動的に生成した HTML でそのファイルをレポートしますが、その前に「bs_disp_as_mime_type.php」スクリプトの「file_path」パラメータへのユーザー入力をサニタイズできません。認証されていないリモート攻撃者はこの問題を利用して、たぶんサードパーティのホストからの任意のファイルを読み取ることや、サードパーティユーザーに送信する応答内に任意の HTTP ヘッダーを注入できる可能性があります。

Nessus では実際にはチェックされていませんが、報告されているところによれば、このアプリケーションは他の複数の問題の影響も受けていることに、注意してください。

検出

phpMyAdmin の file_path パラメータ脆弱性（PMASA-2009-1）

medium Nessus プラグイン ID 36083

変更ログが見つかりません