リモートホストが、サイト自体のビジターについての情報を表示するために、Joomla! 用のサードパーティモジュールである Visitor Data を実行中です。

リモートホストにインストールされているこのモジュールのバージョンは、PHP「exec()」関数への呼び出しで使用する前に、「X-Forwarded-For」リクエストヘッダーへの入力をサニタイズできません。

未認証のリモートの攻撃者がこの問題を利用して、Web サーバーを稼働する権限の範囲で、リモートホスト上で任意のコードを実行する可能性があります。

検出

Joomla! 用 Visitor Data モジュールの X-Forwarded-For 任意のコマンド実行

critical Nessus プラグイン ID 46332

バージョン 1.17