リモートホストが、Joomla! 用のサードパーティ製プラグインである、Core Design Scriptegrator を実行しています。

リモートホストにインストールされているこのプラグインのバージョンは、「files」パラメーター配列への入力を PHP コードに含めるために「plugins/system/cdscriptegrator/libraries/highslide/js/jsloader.php」スクリプトで使用する前に、サニタイズしません。

PHP の「register_globals」の設定に関係なく、承認されていないリモートの攻撃者がこの問題を利用して、任意のファイルを表示したり、 Web サーバーユーザー ID の対象になるリモートホスト上で任意の PHP コードを実行したりする可能性があります。

検出

Joomla! 用 Scriptegrator プラグインの files[] パラメーターのリモートファイルインクルード

critical Nessus プラグイン ID 44674

変更ログが見つかりません