raft CMS < 4.15.3 / 5.x < 5.7.5 假设不可变的 Web 参数的外部控制

medium Nessus 插件 ID 253648

语言：

简介

远程主机上安装的 craft CMS 实例受到假定不可变 web 参数漏洞的外部控制的影响。

描述

远程主机上安装的 craft CMS 版本为低于 4.15.3 的或 5.x 低于 5.7.5的版本。因而会受到假设不可变 Web 参数外部控件漏洞的影响

-raft CMS 会将需要认证的请求重定向到登录页面并在“/var/lib/php/sessions”的服务器上生成会话文件。此类会话文件名为“sess_[session_value]”，其中“[session_value]”在“Set-Cookie”响应头中提供给客户端。craft CMS 会存储客户端请求的返回 URL而不审查参数。因此未经认证的客户端可将任意值 (如 PHP 代码) 引入服务器上已知的本地文件位置。craft CMS 版本 5.7.5 和 4.15.3 已发布以解决此问题。 (CVE-2025-35939)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。