リモート Web サーバーで実行されている eFront のバージョンは、リモートファイルインクルージョンの脆弱性の影響を受けています。これは、js/scripts.php スクリプトの「load」パラメーターへのユーザー指定入力が、PHP include() 関数呼び出しで使用する前に、適切にサニタイズされていないためです。攻撃者がこの問題を悪用して、ローカルホストでファイルを表示したり、おそらくはサードパーティのホストから取得した、任意の PHP コードを実行する可能性があります。

検出

eFront の js/scripts.php の「load」パラメーターのリモートファイルインクルージョン

high Nessus プラグイン ID 54613

変更ログが見つかりません