toendaCMS < 0.6.2.1 多個弱點

medium Nessus Plugin ID 20168

語系：

概要

遠端 Web 伺服器上有一個 PHP 應用程式受到多個弱點影響。

說明

遠端主機正在執行 toendaCMS，這是一個以 PHP 編寫的內容管理與網路日誌系統。

遠端主機上安裝的 toendaCMS 版本允許未經驗證的攻擊者操控「engine/admin/admin.php」指令碼的「id_user」參數，以讀取任意檔案。此外，它會在沒有保護的情況下，在 XML 模式中將帳戶和工作階段資料檔案儲存在 web 根目錄下，攻擊者可下載這些資料並取得敏感資訊 (例如密碼雜湊) 的存取權。最後，如果攻擊者取得管理存取權，就可以透過 Gallery 指令碼上傳含有任意 PHP 程式碼的檔案，並使用 Web 伺服器使用者 ID 的權限執行這些檔案。