リモートホストにインストールされている MantisBT は、「admin/upgrade_unattended.php」スクリプトの「db_type」パラメーターへのユーザー入力を、PHP コードを含めるために使用する前に、適切にサニタイズすることに失敗しています。

PHP の「register_globals」と「magic_quotes_gpc」の設定に関係なく、承認されていない攻撃者がこの脆弱性を悪用して、任意のファイルを表示したり、Web サーバーユーザー ID の権限に応じてリモートホスト上で任意の PHP コードを実行したりする可能性があります。

Nessus はこれをチェックしていませんが、インストールされたバージョンは、同一のパラメーター/スクリプトの組み合わせに関連するクロスサイトスクリプティングの脆弱性の影響もおそらく受けます。

検出

MantisBT「db_type」パラメーターのローカルファイルインクルード

medium Nessus プラグイン ID 51359

バージョン 1.21