リモートの Web サーバーでホストされている TimThumb のバージョンによって、認証を受けていない、リモートの攻撃者が、「src」パラメーターへの入力によって指定される任意の PHP ファイルをアップロードし、サードパーティのサイトからキャッシュディレクトリへ抽出する可能性があります。特別に細工された URL によってリクエストすることで、これらのファイルが実行され、その結果、Web サーバーのプロセスの権限に従って任意のコードが実行される可能性があります。

注意：これはデザインによるため、あるいは TimThumb がサードパーティのホストを検証する方法にある脆弱性のためです。これにも関わらず、任意の PHP コードの実行を可能するので、セキュリティの脆弱性となります。

検出

TimThumb キャッシュディレクトリ「src」パラメーター任意の PHP ファイルのアップロード

high Nessus プラグイン ID 56735

バージョン 1.21