リモート Web サーバーにホストされている ionCube「loader-wizard.php」スクリプトが、「ininame」パラメーターに対するユーザー指定の入力をスクリプトが適切にサニタイズしていないため、リモート情報漏洩の脆弱性の影響を受けます。このため、ディレクトリトラバーサルシーケンスを含むリクエストを形成することで、攻撃者が、これを利用して、任意のファイルを表示する可能性があります。

注意：「loader-wizard.php」スクリプトが、追加の情報漏洩の問題だけでなくクロスサイトスクリプティングの脆弱性による影響を受けることも報告されました。しかし、Nessus はこれらの追加の問題に対してテストを行いませんでした。

検出

ionCube loader-wizard.php のリモートの情報漏洩

medium Nessus プラグイン ID 73331

変更ログが見つかりません