リモートホストは、Lyteboxを使用してHTMLコンテンツにライトボックス機能を追加するWordPress用のプラグインのWP-Lyteboxを実行しています。

リモートホストにインストールされているWP-Lyteboxのバージョンは、PHPコードのインクルードに使用される前に、「main.php」スクリプトの「pg」パラメーターに対するユーザー指定の入力のフィルタリングに失敗します。PHP の「register_globals」設定に関係なく、認証されていない攻撃者が、この問題を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のファイルを表示したり、任意のPHPコードを実行したりする可能性があります。

検出

WP-Lytebox「pg」パラメーターのローカルファイルインクルージョン

medium Nessus プラグイン ID 38925

バージョン 1.18