CVE-2008-7054

概要

ezContents 2.0.3 の複数のディレクトリトラバーサル脆弱性により、リモートの攻撃者が modules/diary/showdiary.php への (1) gsLanguage および (2) language_home パラメータ、modules/diary/showdiarydetail.php への (3) admin_home、(4) gsLanguage、(5) language_home パラメータ、modules/diary/submit_diary.php への (6) gsLanguage および (7) language_home パラメータ、modules/news/news_summary.php への (8) admin_home パラメータ、modules/news/inlinenews.php への (9) nLink、(10) gsLanguage、(11) language_home パラメータ、ならびに modules/ 内の (12) diary/showeventlist.php、(13) gallery/showgallery.php、(14) reviews/showreviews.php、(15) gallery/showgallerydetails.php、(16) reviews/showreviewsdetails.php、(17) news/shownewsdetails.php、(18) gallery/submit_gallery.php、(19) guestbook/submit_guestbook.php、(20) reviews/submit_reviews.php、(21) news/submit_news.php、(22) diary/inlineeventlist.php、(23) news/archivednews_summary.php における可能性のあるその他の不特定のベクターを介して、任意のローカルファイルをインクルードして実行できる可能性があります。この脆弱性は modules/moduleSec.php におけるディレクトリトラバーサル保護の欠如に関連しています。

• EZContents CMS 2.0.3 - Multiple Local File Inclusionsエクスプロイト

  DSecRG · php · 2008/08/25