The version of LiveZilla installed on the remote web server fails to properly sanitize user-supplied input to the 'g_language' parameter of the 'mobile/php/translation/index.php' script. A remote, unauthenticated attacker can exploit this issue to view arbitrary files or execute arbitrary PHP code on the remote host.

Note that this application is reportedly also affected by several additional vulnerabilities including a local password disclosure and multiple cross-site scripting vulnerabilities; however, Nessus has not tested for them.

The version of LiveZilla hosted on the remote web server is affected by multiple vulnerabilities :

  - The application saves admin login details in a 1 click     XML file. This allows a local attacker to obtain admin     login credentials. (CVE-2013-6223)

  - The application is affected by multiple cross-site     scripting vulnerabilities because it fails to     properly sanitize user-supplied input.
    (CVE-2013-6224, CVE-2013-7002)

  - The application is affected by a local file inclusion     vulnerability that can be exploited to view arbitrary     files or execute arbitrary PHP code on the remote host.
    (CVE-2013-6225)

リモート Web サーバーにインストールされている LiveZilla のバージョンは、「mobile/php/translation/index.php」スクリプトの「g_language」パラメーターに対するユーザー指定の入力を適切にサニタイズできません。認証されていないリモートの攻撃者は、この問題を悪用して、リモートホスト上の任意のファイルを閲覧したり、任意の PHP コードを実行する可能性があります。

注意：このアプリケーションは、ローカルパスワードの漏洩および複数のクロスサイトスクリプティングの脆弱性など、その他の複数の脆弱性の影響も受けると報告されていますが、Nessus はこれらについてはテストしていません。

リモート Web サーバーでホストされている LiveZilla のバージョンは、複数の脆弱性の影響を受けます：

- このアプリケーションは、管理者のログイン詳細を 1 クリックの XML ファイルに保存します。これにより、ローカルの攻撃者が、管理者のログイン認証情報を取得する可能性があります。(CVE-2013-6223)

- このアプリケーションは、ユーザー指定の入力を適切にサニタイズできないため、複数のクロスサイトスクリプティングの脆弱性の影響を受けます。
 （CVE-2013-6224、 CVE-2013-7002）

- このアプリケーションは、ローカルファイルインクルードの脆弱性の影響を受けます。これを悪用することで、リモートホスト上の任意のファイルが表示されたり、任意の PHP コードが実行されたりする可能性があります。
 (CVE-2013-6225)

遠端 Web 伺服器安裝的 LiveZilla 版本無法正確清理使用者向「mobile/php/translation/index.php」指令碼的「g_language」參數提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，在遠端主機上檢視任意檔案或執行任意 PHP 程式碼。

請注意，據報此應用程式還受到數個其他弱點影響，包括一個本機密碼洩漏和多個跨網站指令碼弱點，但是 Nessus 尚未針對這些弱點進行測試。

远程 Web 服务器上安装的 LiveZilla 版本未能正确审查用户向“mobile/php/translation/index.php”脚本的“g_language”参数提供的输入。未经认证的远程攻击者可利用此问题在远程主机上查看任意文件或执行任意 PHP 代码。

请注意，据报告，此应用程序还受到多个其他漏洞的影响，包括一个本地密码泄露和多个跨站脚本漏洞，但 Nessus 尚未对其进行测试。

遠端 Web 伺服器上主控的 LiveZilla 版本受到多個弱點影響：

- 應用程式會將系統管理員的登入詳細資料儲存在 1 鍵安裝的 XML 檔案中。其允許本機攻擊者取得系統管理員的登入認證。(CVE-2013-6223)

- 應用程式受到多個跨網站指令碼弱點影響，這是因為應用程式未正確清理使用者提供的輸入所導致。
 (CVE-2013-6224、CVE-2013-7002)

- 應用程式受到一個本機檔案包含弱點影響，其可遭到惡意利用，在遠端主機上檢視任意檔案或執行任意 PHP 程式碼。
 (CVE-2013-6225)

远程 Web 服务器上托管的 LiveZilla 版本受到多种漏洞的影响：

- 该应用程序在一个 1 click XML 文件中包含管理员登录详细信息。这样允许本地攻击者获取管理员登录凭据。(CVE-2013-6223)

- 该应用程序受到多种跨站脚本漏洞的影响，原因是其无法对用户提供的输入进行正确审查。
 （CVE-2013-6224、CVE-2013-7002）

- 该应用程序受到一个本地文件包含漏洞的影响，该漏洞可被利用于在远程主机上查看任意文件或执行任意 PHP 代码。
 (CVE-2013-6225)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71440	LiveZilla 'mobile/php/translation/index.php' 'g_language' Parameter Local File Inclusion	Nessus	CGI abuses	2013/12/14	2024/6/4	high
71441	LiveZilla < 5.1.1.0 Multiple Vulnerabilities	Nessus	CGI abuses	2013/12/14	2024/5/28	medium
71440	LiveZilla の「mobile/php/translation/index.php」の「g_language」パラメーターのローカルファイルインクルード	Nessus	CGI abuses	2013/12/14	2024/6/4	high
71441	LiveZilla < 5.1.1.0 複数の脆弱性	Nessus	CGI abuses	2013/12/14	2024/5/28	medium
71440	LiveZilla 'mobile/php/translation/index.php」'g_language' 參數本機檔案包含	Nessus	CGI abuses	2013/12/14	2024/6/4	high
71440	LiveZilla“mobile/php/translation/index.php”“g_language”参数本地文件包含	Nessus	CGI abuses	2013/12/14	2024/6/4	high
71441	LiveZilla < 5.1.1.0 多個弱點	Nessus	CGI abuses	2013/12/14	2024/5/28	medium
71441	LiveZilla < 5.1.1.0 多种漏洞	Nessus	CGI abuses	2013/12/14	2024/5/28	medium

検出

プラグインの検索

high

medium

high

medium

high

high

medium

medium