リモートホストで実行中の MediaWiki のバージョンは、リモートコマンドインジェクションの脆弱性の影響を受けます。この原因は、「thumb.php」スクリプトにおいて、「w」パラメーターへのユーザー指定の入力を適切にサニタイズすることに失敗しているためです。認証されていないリモートの攻撃者は、この問題を悪用して、任意のコマンドおよび/またはコードをリモートホストで実行する可能性があります。

注意：そのアプリケーションは、さらに別のコマンドインジェクションの問題による影響も受けます。ただし、Nessus は、この別の問題についてテストを行っていません。

注意：また、この問題を悪用するには、PDF ファイルアップロードのサポートおよび PdfHandler 拡張機能を有効にする必要があります。

検出

MediaWiki thumb.php「w」パラメーターのリモートシェルコマンドのインジェクション

high Nessus プラグイン ID 72618

変更ログが見つかりません