リモートホストにインストールされている TYPO3 のバージョンは、「AbstractController.php」スクリプトの「BACK_PATH」パラメーターへのユーザー指定の入力を、実行の PHP コードを含めるために PHP「require_once()」呼び出しを使用する前に、適切にサニタイズすることに失敗しています。

PHP の「register_globals」設定が有効になっているとき、リモートの認証されていない攻撃者はこの脆弱性を利用して、Web サーバーが運用される権限範囲で、影響を受けるホストで任意のファイルの読み込んだり、任意の PHP コードの実行を引き起こしたりする可能性があります。

検出

TYPO3「AbstractController.php」「BACK_PATH」パラメーターにおけるリモートファイルインクルード

medium Nessus プラグイン ID 57394

変更ログが見つかりません