リモートホストには、任意の PHP コードの実行に悪用される可能性のある Zenphoto がインストールされています。

「zp-core/zp-extensions/viewer_size_image.php」ファイルにおいて、「viewer_size_image_saved」クッキーの値は、「eval()」の呼び出しで使用される前に、適切にサニタイズされていません。これにより、任意の PHP コードがサーバーで実行される可能性があります。

注意：悪用するには、「viewer_size_image」プラグインがアプリケーションで有効になっている必要があり、デフォルトでは有効になっていません。

検出

Zenphoto の viewer_size_image_saved クッキー値の eval() 呼び出しにおけるリモート PHP コードの実行

high Nessus プラグイン ID 58456

変更ログが見つかりません