リモートのWebサーバー上で実行されているBitrix bitrix.mpbuilderモジュールのバージョンは1.0.12より前です。したがって、/ bitrix/admin/bitrix.mpbuilder_step2.phpスクリプトに渡された「work []」パラメーターへのユーザー指定の入力を適切にサニタイズせず、パストラバーサルの脆弱性の影響を受けます。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたHTTP POSTリクエストを介して、ホスト上で任意のローカルファイルを挿入し実行する可能性があります。Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたモジュールバージョン番号にのみ依存しています。

検出

Bitrix bitrix.mpbuilderモジュール< 1.0.12 bitrix.mpbuilder_step2.php 'work[]'のパストラバーサルファイルインクルージョン

high Nessus プラグイン ID 99931

変更ログが見つかりません