リモートホストで実行されているJoomla!のCreative Contact Formコンポーネント（以前はSexy Contact Formと呼ばれていた）は、アップロードされたファイルをユーザーがアクセス可能なパスに配置する前のサニタイズや検証が不適切なため、com_creativecontactform/fileupload/index.phpスクリプト内のリモートコード実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、細工されたファイルをアップロードしてそれに直接リクエストすることで、WebサーバーのユーザーIDの権限に応じてリモートホスト上で任意のPHPコードを実行する可能性があります。

検出

Joomla! File Upload RCEのCreative Contact Formコンポーネント

critical Nessus プラグイン ID 79420

変更ログが見つかりません