リモート Web サーバー上にホストされている php-Charts インストールには、任意の PHP コードの実行を可能にする欠陥が含まれています。「wizard/url.php」スクリプトに渡された入力は、PHP eval() 呼び出しで使用される前に、適切にサニタイズされません。認証されていないリモートの攻撃者がこの脆弱性を利用して、リモートホストで任意の PHP コードを実行する可能性があります。

検出

php-Charts url.php リモート PHP コードの実行

high Nessus プラグイン ID 64557

変更ログが見つかりません