遠端主機正在執行 Exponent CMS，這是一個以 PHP 編寫的開放原始碼內容管理系統 。 

遠端主機上安裝的 Exponent CMS 版本未清理資源模組中「id」參數的輸入資料，便將之用於資料庫查詢。無論 PHP 的「magic_quotes_gpc」變數設定為何，未經驗證的攻擊者皆可利用此問題來操控 SQL 查詢。 

據報，此應用程式也未清理導覽模組中「parent」模組的輸入資料，便將之用於資料庫查詢，如果使用者已經過驗證並以管理員身分執行，經驗證的使用者可以透過其影像上傳工具上傳包含任意 PHP 程式碼的檔案，然後在遠端主機上執行該程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。

偵測

Exponent CMS < 0.96.4 多個遠端弱點 (XSS、SQLi、程式碼執行、Disc)

critical Nessus Plugin ID 20211

找不到變更記錄