遠端 Web 伺服器主控了 Vanilla Forums (以 PHP 撰寫的開放原始碼論壇軟體)。

安裝的 Vanilla Forums 版本在「library/core/class.dispatcher.php」的「_AnalyzeRequest()」方法中使用一個「/」字元，藉此將透過「index.php」指令碼的「p」參數傳送的輸入區分為目錄和控制器名稱，然後在相同類別程式庫中，「_FetchController()」方法的 PHP「require_once()」函式呼叫內使用前者。

當 Vanilla 安裝在 Windows 主機上，未經驗證的遠端攻擊者可在目錄遊走序列中使用「\」作為替代目錄分隔符號，以便控制要用於該「require_once()」呼叫中的目錄及檔案初始部分。
這可允許攻擊者檢視任意檔案，或可能執行需要 Web 伺服器操作權限的任意 PHP 程式碼。

偵測

Vanilla Forum p 參數本機檔案包含

medium Nessus Plugin ID 54614

找不到變更記錄