根據標題來判斷，遠端主機上安裝的 PhotoPost PHP 版本存在多個弱點：

  - 存取驗證弱點。
    「adm-photo.php」指令碼無法核驗驗證憑證，這允許攻擊者變更已上傳影像的縮圖內容。

  - SQL 注入攻擊弱點。
    未正確清理「member.php」指令碼中的「uid」參數，便將其用於 SQL 查詢。攻擊者可利用此瑕疵來洩漏或修改敏感資訊，甚至可能對底層資料庫實作發動攻擊。

  - 跨網站指令碼 (XSS) 弱點。
    未正確清理使用者設定檔表單的「editbio」參數，這允許攻擊者在受影響網站的內容中向使用者的瀏覽器注入任意指令碼或 HTML，進而竊取驗證資料或發動其他此類攻擊。

偵測

PhotoPost PHP < 5.0.1 多個遠端弱點

high Nessus Plugin ID 17314

找不到變更記錄