遠端主機正在執行 SilverNews，這是一個以 PHP 編寫的免費新聞指令碼。 

遠端主機上安裝的 SilverNews 版本受到多個弱點影響：

  - SQL 注入攻擊弱點：應用程式未清理「admin.php」指令碼中「username」參數的使用者輸入資料，便將其用於資料庫查詢。攻擊者可利用此弱點來繞過驗證，並可能洩漏或修改資料，或對底層資料庫發動攻擊。

  - 任意 PHP 程式碼執行弱點。應用程式允許系統管理員編輯範本檔案，其中可能包含要作為頁尾等與動態產生的頁面一起使用的 HTML 和 PHP 程式碼。攻擊者可結合上述 SQL 注入攻擊弱點，利用此問題在 Web 伺服器使用者 ID 的內容中，於遠端主機上執行任意 PHP 程式碼。

偵測

SilverNews < 2.0.4 多個弱點

high Nessus Plugin ID 19398

找不到變更記錄