X2Engine < 4.2 多种漏洞

high Nessus 插件 ID 81438

语言：

简介

远程 Web 服务器包含受到多种漏洞影响的 PHP 应用程序。

描述

根据其版本号，远程 Web 服务器上安装的 X2Engine 应用程序可能受到多种漏洞的影响：

- 存在 PHP 对象注入漏洞，可被利用来使用特别构建的序列化对象执行服务器端请求伪造 (SSRF) 攻击。攻击者可利用此问题，方法是通过“SiteController.php”脚本的“report”HTTP POST 参数发送构建的序列化请求。(CVE-2014-5297)

- 脚本“FileUploadsFilter.php”中存在一个文件上传漏洞，原因是常量“FileUploadsFilter::EXT_BLACKLIST”中包含的 regex 执行区分大小写的文件名检查。如果 X2Engine 正在不区分大小写的文件系统或配置中运行，攻击者可通过构建的、扩展名中包含大写字母的文件名，绕过文件上传限制来上传和执行任意 PHP 脚本。
(CVE-2014-5298)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。