Nukestyles.com viewpage.php Addon for PHP-Nuke File 参数遍历任意文件访问
high Nessus 插件 ID 11472
语言：
简介
可从远程系统访问任意文件。描述
viewpage.php（PHP-Nuke 的 Nukestyles.com 插件的一部分）不会过滤用户提供的输入。因此，攻击者可能会利用此漏洞，通过为此 CGI 的“file”参数提供虚假的值，来读取远程主机上的任意文件。
解决方案
请勿使用 php-nuke。插件详情
严重性: High
ID: 11472
文件名: viewpage_file_reading.nasl
版本: 1.23
类型: remote
系列: CGI abuses
发布时间: 2003/3/25
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 6.1
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N
漏洞信息
CPE: cpe:/a:phpnuke:nukestyles_viewpage_module
必需的 KB 项: www/PHP
排除的 KB 项: Settings/disable_cgi_scanning
易利用性: No exploit is required
参考资料信息
CVE: CVE-2003-1545
BID: 7191
CWE: 22