リモートホストにインストールされているCoppermine Photo Galleryのバージョンは、「includes/init.inc.php」でPHPコードをインクルードするために使用される前に、「index.php」スクリプトの「GLOBALS[USER][lang]」パラメーターに対するユーザー指定の入力のフィルタリングに失敗します。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、この問題を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のファイルを表示したり、任意のPHPコードを実行したりする可能性があります。

このインストールはいくつかのSQLインジェクションの脆弱性の影響も受ける可能性がありますが、Nessusではそれらを確認していないことに注意してください。

検出

Coppermine Photo Gallery GLOBALS[USER[lang]パラメーターのローカルファイルインクルード

medium Nessus プラグイン ID 38879

変更ログが見つかりません