リモートホストにインストールされている Traq のバージョンに欠陥があるため、リモートの攻撃者が、認証メカニズムをバイパスし、任意のコードを注入して実行する可能性があります。この欠陥は、「admincp/common.php」での「authenticate()」関数で、管理者の権利を適切に制限することに失敗しているアプリケーションにより引き起こされます。 

注意：このプラグインなどにより、この問題を悪用することに成功すると、サイトへの変更がいつまでも続くことになります。この変更を元に戻すには、MySQL データベースの「traq_plugin_code」テーブルを変更して、このプラグインにより追加されたコードを削除する必要があります。

検出

Traq admincp/common.php authenticate() 関数の認証バイパスのリモートコードの実行

high Nessus プラグイン ID 62892

変更ログが見つかりません