遠端主機上執行的 Joomla! Core Design Scriptegrator 外掛程式受到一個遠端檔案包含弱點的影響，這是因為未正確清理使用者提供的「files[]」參數輸入，便在 cdscriptegrator/libraries/highslide/js/jsloader.php 指令碼中將其用於包含 PHP 程式碼。無論 PHP 的「register_globals」設定為何，未經驗證的遠端攻擊者可以惡意利用此問題，依網頁伺服器使用者 ID 的權限洩露任意檔案，或在遠端主機上執行任意 PHP 程式碼。

偵測

Joomla! Scriptegrator 外掛程式「files[]」參數遠端檔案包含

critical Nessus Plugin ID 44674

版本 1.23