FreeBSD：piwigo -- CSRF/パストラバーサル（edd201a5-8fc3-11e2-b131-000c299b62e1）

high Nessus プラグイン ID 65624

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

High-Tech Bridge Security Research Lab による報告：

「/admin.php」スクリプトの HTTP リクエスト生成元の検証が不十分なことによる、CSRF の脆弱性が存在します。リモートの攻撃者が、ログインした管理者を騙して、特別に細工された Web ページにアクセスさせ、リモートサーバーで任意の PHP ファイルを作成させる可能性があります。

「/install.php」スクリプトに渡された「dl」HTTP GET パラメーターのユーザー指定の入力のフィルタリングが不十分なことによる、パストラバーサルの脆弱性が存在します。このスクリプトは、インストール後のシステムにデフォルトで存在し、攻撃者が制限なしにこれにアクセスする可能性があります。