バージョン 0.6 から 0.6.3 までの Piwik は、任意のリモートファイルインクルードに脆弱であり、ディレクトリトラバーサルのパターンを使用すると、データレンダラーに対して細工されたリクエストが無限に続きます。

Piwik に脆弱性があることが報告されており、悪意のあるユーザーが、これを悪用して、機密情報を漏洩する可能性があります。
データレンダラーをリクエストする際に、詳細不明なパラメーターに渡された入力は、ファイルをインクルードするために使用される前に、適切に検証されていません。これが悪用されると、ディレクトリトラバーサル攻撃を介して、ローカルリソースから任意のファイルがインクルードされる可能性があります。

検出

FreeBSD：Piwik -- ローカルファイルインクルードの脆弱性（26e1c48a-9fa7-11df-81b5-00e0814cab4e）

medium Nessus プラグイン ID 48250

変更ログが見つかりません