リモート Web サーバーにホストされている Piwigo のバージョンは、「install.php」スクリプトの「dl」パラメーターへのユーザー指定の入力を適切にサニタイズしないために、ディレクトリトラバーサルの脆弱性に影響を受けます。この脆弱性により、認証されていないリモートの攻撃者が、ディレクトリトラバーサルシーケンスを含むリクエストを形成することで、任意のファイルを閲覧および削除する可能性があります。

注意：アプリケーションは、クロスサイトリクエスト偽造脆弱性にも影響されていますが、Nessus ではこれはテストしていません。

検出

Piwigo install.php の dl パラメータートラバーサル任意ファイルアクセス

medium Nessus プラグイン ID 65769

変更ログが見つかりません