リモート Web サーバーでホストされている AjaXplorer のバージョンは 5.0.3 より前です。このため、「filemanagers/ajaxplorer/index.php」スクリプトにある、次の 2 つの脆弱性の影響を受けます：

- ディレクトリトラバーサルの脆弱性が存在し、これによって攻撃者が、Web サイトのルートディレクトリ以外のファイルを閲覧する可能性があります。

- ユーザー入力が適切にサニタイズされないため、攻撃者によって任意のファイルがアップロードされる可能性があります。

検出

5.0.3 より前の AjaXplorer の複数の脆弱性

medium Nessus プラグイン ID 70496

変更ログが見つかりません