名前：CVE-2010-1916 URL：
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-1916 割り当て日：
20100511 参照：MISC： 
http://www.php-security.org/2010/05/10/mops-2010-019-serendipity-wysiwyg-editor-plugin-configuration-injection-vulnerability/index.html 参照：MISC： 
http://www.php-security.org/2010/05/10/mops-2010-020-xinha-wysiwyg-plugin-configuration-injection-vulnerability/index.html Serendipity 1.5.2 および以前に使用されていた Xinha WYSIWYG エディター 0.96 ベータ 2および以前における動的構成機能により、リモート攻撃者が、(1)「廃止 config パッシング」関数では適切に処理されない既知のあるいは外部から影響を受ける可能性のある共有の秘密の SHA1 ハッシュで使用される、細工された backend_config_secret_key_location および backend_config_hash パラメーターによって、あるいは (2) xinha_read_passed_data 関数で適切に処理できない、細工された backend_data および backend_data[key_location] 変数によって、意図されたアクセス制限をバイパスして、任意のプラグインの構成を修正することができます。
注：これにより、ImageManager プラグインの config.inc.php から任意のファイルをアップロードし、場合によってはこれを実行する可能性があります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

Fedora 12：xinha-0.96.1-1.fc12（2010-9260）

critical Nessus プラグイン ID 47528

変更ログが見つかりません