X2Engine < 3.5.1 の複数の脆弱性

high Nessus プラグイン ID 81513

Language:

概要

リモート Web サーバーには、複数の脆弱性に影響を受ける PHP アプリケーションが含まれています。

説明

バージョン番号によると、リモート Web サーバーにインストールされている X2Engine アプリケーションは、バージョン 3.5.1 より前のバージョンです。このため、複数の脆弱性の影響を受ける可能性があります：

- 「/index.php/admin/translationManager」スクリプトの「file」HTTP GET パラメーターのサニタイズが不十分なために、PHP ファイルインクルージョンの脆弱性が存在します。(CVE-2013-5692)

- 「index.php/admin/editor」スクリプトの「model」HTTP GET パラメーターのサニタイズが不十分なために、クロスサイトスクリプティング（XSS）の脆弱性が存在します。
(CVE-2013-5693)

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。