Pligg settemplate.php 範本參數本機檔案引入
medium Nessus Plugin ID 33848
語系：
概要
遠端網頁伺服器包含一個受本機檔案包含弱點影響的 PHP 應用程式。說明
遠端主機正在執行 Pligg，這是一個開放原始碼內容管理系統 。安裝的 Pligg 版本無法清理 'template' cookie，便將其用於在 'config.php' 中引入 PHP 程式碼。未經驗證的遠端攻擊者或可利用此問題，使用必需的 Web 伺服器使用者 ID 權限檢視任意檔案或執行任意 PHP 程式碼。
此外，據報還有一些與此相關的其他問題，包括跨網站指令碼、SQL 插入和檔案列舉。不過，Nessus 尚未檢查過這些問題。
解決方案
升級至 Pligg 9.9.5 或更新版本。另請參閱
http://www.nessus.org/u?bf8665c4
Plugin 詳細資訊
嚴重性: Medium
ID: 33848
檔案名稱: pligg_cms_multiple_vulnerabilities.nasl
版本: 1.22
類型: remote
系列: CGI abuses
已發布: 2008/8/8
已更新: 2022/4/11
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.5
CVSS v2
風險因素: Medium
基本分數: 5.1
時間分數: 4
媒介: CVSS2#AV:N/AC:H/Au:N/C:P/I:P/A:P
弱點資訊
CPE: cpe:/a:pligg:pligg_cms
必要的 KB 項目: www/PHP
排除在外的 KB 項目: Settings/disable_cgi_scanning
可輕鬆利用: No exploit is required
由 Nessus 利用: true
參考資訊
CVE: CVE-2008-7090
BID: 30458
CWE: 22