リモート Web サーバーで実行されている eFront のバージョンは、ローカルファイルインクルードの脆弱性に影響を受けます。これは、language.php スクリプトの「langname」パラメーターへのユーザー指定入力を使用して PHP コードを含める前に、このユーザー指定入力が適切にサニタイズされていないことが原因です。

PHP の「register_globals」設定に関係なく、認証されていないリモートの攻撃者がこの問題を悪用して、任意のファイルを表示したり、Web サーバーユーザー ID の権限範囲でリモートホスト上の任意の PHP コードを実行したりする可能性があります。

検出

eFront の「langname」パラメーターのトラバーサルローカルファイルインクルード

medium Nessus プラグイン ID 45120

変更ログが見つかりません