遠端主機正在執行 Phpaduction 或其中一個附屬版本，例如 Web2035 Auction。Phpaduction 是一個以 PHP 編寫的 Web 式競價系統。 

遠端主機上的 Phpauction 版本受到多個瑕疵影響：

  - 遠端程式碼執行：攻擊者可控制用來在「index.php」和「admin/index.php」指令碼中包含 PHP 程式碼的「lan」變數，從而可以檢視遠端主機上的任意檔案並執行任意 PHP 程式碼，甚至是可能取自第三方主機的程式碼。

  - 繞過驗證：攻擊者可將 Cookie「PHPAUCTION_RM_ID」設為現有使用者的 ID，進而繞過驗證。

  - SQL 注入攻擊：應用程式未正確清理「adsearch.php」指令碼中「category」參數的使用者輸入資料，便將其用於資料庫查詢。

  - 多個跨網站指令碼瑕疵：應用程式未清理數個指令碼的使用者輸入資料，便將之用於動態產生的頁面，攻擊者可藉此發動跨網站指令碼攻擊。

偵測

Phpauction 2.5 多個弱點

high Nessus Plugin ID 19227

找不到變更記錄