遠端主機上安裝的 XOOPS 版本受到多個弱點影響：

  - 一個 SQL 注入攻擊弱點：隨附的 XMLRPC 伺服器無法清理使用者向「xmlrpc.php」指令碼提供的輸入。攻擊者可利用此瑕疵發動 SQL 注入攻擊，這可導致驗證繞過、敏感資訊洩漏和針對底層資料庫的攻擊等。

  - 多個跨網站指令碼弱點：攻擊者可分別透過「modules/newbb/edit.php」和「modules/repository/comment_edit.php」指令碼的「order」和「cid」參數注入任意 HTML 和指令碼，這可能會導致管理工作階段 Cookie 洩漏。

偵測

XOOPS < 2.0.12 多個弱點

high Nessus Plugin ID 18614

找不到變更記錄