The remote host contains a component for Joomla! or Mambo that fails to sanitize user-supplied input to multiple parameters in a GET request before using it to include PHP code. Regardless of the PHP 'register_globals' setting, an unauthenticated, remote attacker can exploit this issue to disclose arbitrary files or possibly execute arbitrary PHP code on the remote host, subject to the privileges of the web server user ID.

リモートホストにある Joomla! または Mambo 用のコンポーネントは、GET リクエストの「controller」パラメーターへの入力を、PHP コードをインクルードするために使用する前に、サニタイズすることに失敗しています。

PHP の「register_globals」設定に関係なく、認証されていないリモートの攻撃者はこの問題を利用して任意のファイルを閲覧したり、 Web サーバーのユーザー ID の権限に従ってリモートホスト上で任意の PHP コードを実行する可能性があります。

遠端主機上含有的一個 Joomla! 或 Mambo 元件未清理 GET 要求中使用者提供的多重參數輸入，便將其用於包含 PHP 程式碼。無論 PHP 的「register_globals」設定為何，未經驗證的遠端攻擊者可以惡意利用此問題，依網頁伺服器使用者 ID 的權限洩露任意檔案，或可能在遠端主機上執行任意 PHP 程式碼。

远程主机上包含一个 Joomla! 或 Mambo 组件未清理在 GET 请求中多个参数的用户提供之输入，便将其用于包含 PHP 代码。无论 PHP 的“register_globals”设置如何，未经身份验证的远程攻击者都可利用此问题泄露任意文件，或者可能需要 Web 服务器用户 ID 权限的远程主机上执行任意 PHP 代码。

ID	Name	Product	Family	Published	Updated	Severity
43636	Joomla! / Mambo Component Multiple Parameter Local File Include Vulnerabilities	Nessus	CGI abuses	1/4/2010	6/4/2024	critical
43636	Joomla! / Mambo コンポーネントの controller パラメーターのローカルファイル組み込み	Nessus	CGI abuses	1/4/2010	6/4/2024	critical
43636	Joomla! / Mambo 元件多重參數本機檔案包含弱點	Nessus	CGI abuses	1/4/2010	6/4/2024	critical
43636	Joomla! / Mambo 组件多重参数本地文件包含漏洞	Nessus	CGI abuses	1/4/2010	6/4/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical