遠端主機上安裝的 Claroline (一個開放原始碼協作學習環境) 版本受到多個可從遠端惡意利用的弱點影響，包括：

  - 多個遠端檔案引入弱點：有 4 個指令碼允許攻擊者讀取遠端主機上的任意檔案，甚至可能執行需要任意 PHP 程式碼，但這需要具有 Web 伺服器使用者的權限。

  - 多個 SQL 注入攻擊弱點：有 7 個指令碼允許攻擊者將任意輸入資料注入 SQL 陳述式，進而可能洩漏或修改敏感資料。

  - 多個跨網站指令碼弱點：攻擊者可透過 10 個有瑕疵的指令碼中的任意一個傳遞任意 HTML 和指令碼，並可能在受影響網站的內容中於使用者的瀏覽器中執行這些程式碼。

  - 多個目錄遊走弱點：專案負責人 (教師) 可利用「claroline/document/document.php」和「claroline/learnPath/insertMyDoc.php」中的瑕疵，將檔案上傳至任意資料夾或複制/移動/刪除 (然後檢視) 任意資料夾的檔案。

偵測

Claroline < 1.5.4 / 1.6.0 多個弱點 (RFI、SQLi、XSS、遊走)

high Nessus Plugin ID 18165

找不到依附元件