Web サーバーが、PHP で記述された Web ベースの不動産リスト管理アプリケーションである Open-Realty をホストしています。

リモートホスト上の Open-Realty のインストールの少なくとも 1 つは、「index.php」スクリプトへの POST リクエストの中の「select_users_lang」パラメーターへのユーザー指定の入力を、PHP コードをインクルードするためにそれを使用する前にサニタイズできません。

PHP の「register_globals」の設定に関係なく、承認されていないリモートの攻撃者がこの問題を利用して、任意のファイルを表示したり、 Web サーバーユーザー ID の対象になるリモートホスト上で任意の PHP コードを実行したりする可能性があります。

検出

Open-Realty の index.php の select_users_lang パラメータートラバーサルのローカルファイルインクルージョン

high Nessus プラグイン ID 48404

変更ログが見つかりません