リモートホストにインストールされている WorldPress 用の TheCartPress プラグインのバージョンは、「tcp_save_field」が「require_once()」呼び出しで使用する前に設定されている場合、「checkout/CheckoutEditor.php」スクリプトの「tcp_class_path」パラメーターに入力をサニタイズしません。

認証されていないリモートの攻撃者がこの問題を利用し、ローカルホストでファイルを表示したり、サードパーティのホストから任意の PHP コードを実行する可能性があります。

検出

WordPress「tcp_class_path」パラメーターリモートファイルインクルードの TheCartPress プラグイン

high Nessus プラグイン ID 58385

変更ログが見つかりません