Web サーバーが、PHP で記述された Web ベースの不動産リスト管理アプリケーションである PhpGedView をホストしています。

リモートホストにインストールされている PhpGedView のバージョンは、「module.php」スクリプトの「pgvaction」パラメーターへのユーザー入力を、PHP コードのインクルードに使用する前に、適切にサニタイズすることに失敗しています。

PHP の「register_globals」の設定に関係なく、承認されていないリモートの攻撃者がこの問題を利用して、任意のファイルを表示したり、Web サーバーユーザー ID の対象になるリモートホスト上で任意の PHP コードを実行したりする可能性があります。

検出

PhpGedView の module.php の pgvaction パラメーターのトラバーサルローカルファイルインクルード

high Nessus プラグイン ID 51457

変更ログが見つかりません