リモート Web サーバー上にホストされている ImpressPages インストールに、任意の PHP コードの実行を可能にする欠陥があります。「cm_group」パラメーターに渡された入力が、PHP eval() 関数呼び出しで使用される前に、適切にサニタイズされません。認証されていないリモートの攻撃者が、この脆弱性を利用して、リモートホストで任意の PHP コードを実行する可能性があります。

検出

ImpressPages cm_group パラメーターのリモート PHP コードの実行

high Nessus プラグイン ID 64686

変更ログが見つかりません