FCKeditorが、リモートホストにインストールされています。これは、Dokeos、GForge、Geeklog、XoopsなどのWebアプリケーションにバンドルされるオープンソースHTMLテキストエディターですが、単独でインストールすることもできます。 

このソフトウェアのインストールされているバージョンは、「editor/filemanager/connectors/php」の下に配置された「upload.php」スクリプトの「CurrentFolder」パラメーターに渡される入力のサニタイズに失敗します。PHPの「magic_quotes_gpc」設定が無効になっている場合は、攻撃者が、この問題を利用して、リモートシステムで任意のファイルをアップロードし、コマンドを実行する可能性があります。

検出

FCKeditor「CurrentFolder」の任意のファイルのアップロード

high Nessus プラグイン ID 39806

変更ログが見つかりません