JVNDB-2007-004932
|
magic photo storage の Web サイトにおける PHP リモートファイルインクルージョンの脆弱性
|
|
magic photo storage の Web サイトには、PHP リモートファイルインクルージョンの脆弱性が存在します。
|
|
CVSS v2 による深刻度
基本値: 7.5 (危険) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
|
scriptaty
- magic photo storage website
|
|
|
第三者により、以下のパラメータ内の URL を介して、任意の PHP コードを実行される可能性があります。
(1) admin/ 配下の admin_password.php への _config[site_path] パラメータ
(2) admin/ 配下の add_welcome_text.php への _config[site_path] パラメータ
(3) admin/ 配下の admin_email.php への _config[site_path] パラメータ
(4) admin/ 配下の add_templates.php への _config[site_path] パラメータ
(5) admin/ 配下の admin_paypal_email.php への _config[site_path] パラメータ
(6) admin/ 配下の approve_member.php への _config[site_path] パラメータ
(7) admin/ 配下の delete_member.php への _config[site_path] パラメータ
(8) admin/ 配下の index.php への _config[site_path] パラメータ
(9) admin/ 配下の list_members.php への _config[site_path] パラメータ
(10) admin/ 配下の membership_pricing.php への _config[site_path] パラメータ
(11) admin/ 配下の send_email.php への _config[site_path] パラメータ
(12) include/ 配下の config.php への _config[site_path] パラメータ
(13) include/ 配下の db_config.php への _config[site_path] パラメータ
(14) user/ 配下の add_category.php への _config[site_path] パラメータ
(15) user/ 配下の add_news.php への _config[site_path] パラメータ
(16) user/ 配下の change_catalog_template.php への _config[site_path] パラメータ
(17) user/ 配下の couple_milestone.php への _config[site_path] パラメータ
(18) user/ 配下の couple_profile.php への _config[site_path] パラメータ
(19) user/ 配下の delete_category.php への _config[site_path] パラメータ
(20) user/ 配下の index.php への _config[site_path] パラメータ
(21) user/ 配下の login.php への _config[site_path] パラメータ
(22) user/ 配下の logout.php への _config[site_path] パラメータ
(23) user/ 配下の register.php への _config[site_path] パラメータ
(24) user/ 配下の upload_photo.php への _config[site_path] パラメータ
(25) user/ 配下の user_catelog_password.php への _config[site_path] パラメータ
(26) user/ 配下の user_email.php への _config[site_path] パラメータ
(27) user/ 配下の user_extend.php への _config[site_path] パラメータ
(28) user/ 配下の user_membership_password.php への _config[site_path] パラメータ
|
|
参考情報を参照して適切な対策を実施してください。
|
|
|
|
- その他(CWE-Other) [NVD評価]
|
|
- CVE-2007-0182
|
|
- National Vulnerability Database (NVD) : CVE-2007-0182
|
|
|
