リモート Web サーバーは、PHP で書かれたオープンソースのコンテンツ管理システムである Bitweaver をホストします。

リモートホスト上の Bitweaver のインストールの少なくとも 1 つは、PHP コードを含めるために「wiki/rankings.php」スクリプトの「style」パラメーターを使用する前に、このパラメーターに対するユーザー指定の入力のサニタイズに失敗します。

PHP の「register_globals」および「magic_quotes_gpc」の設定に関係なく、認証されていないリモートの攻撃者がこの問題を利用して、任意のファイルを表示したり、Web サーバーユーザー ID の権限にしたがってリモートホスト上で任意の PHP コードを実行したりする可能性があります。

検出

Bitweaver wiki/rankings.php スタイルパラメータートラバーサルのローカルファイルインクルード

high Nessus プラグイン ID 47744

変更ログが見つかりません