遠端主機正在執行 TikiWiki，這是一個以 PHP 編寫的開放原始碼 wiki 應用程式。

遠端主機上安裝的 TikiWiki 版本無法清除 'tiki-listmovies.php' 指令碼中 'movie' 參數的輸入內容，便將其用於存取檔案。未經驗證的攻擊者或可利用此問題，在需要具有此 Web 伺服器使用者 ID 權限的受影響主機上至多讀取任意檔案的 1,000 行內容。

請注意，無論 PHP 的 'magic_quotes_gpc' 和 'register_globals' 設定為何，攻擊者皆有可能成功利用此弱點。

偵測

Tikiwiki tiki-listmovies.php movie 參數遍歷任意檔案存取

medium Nessus Plugin ID 29799

找不到變更記錄