リモート Web サーバーにインストールされている LiveZilla のバージョンは、「mobile/php/translation/index.php」スクリプトの「g_language」パラメーターに対するユーザー指定の入力を適切にサニタイズできません。認証されていないリモートの攻撃者は、この問題を悪用して、リモートホスト上の任意のファイルを閲覧したり、任意の PHP コードを実行する可能性があります。

注意：このアプリケーションは、ローカルパスワードの漏洩および複数のクロスサイトスクリプティングの脆弱性など、その他の複数の脆弱性の影響も受けると報告されていますが、Nessus はこれらについてはテストしていません。

検出

LiveZilla の「mobile/php/translation/index.php」の「g_language」パラメーターのローカルファイルインクルード

high Nessus プラグイン ID 71440

バージョン 1.9