遠端主機似乎正在執行 Contenido，這是一個以 PHP 編寫的開放原始碼內容管理系統。 

遠端主機上安裝的 Contenido 版本未清理「contenido/classes/class.inuse.php」指令碼中「cfg[path][contenido]」和「cfg[path][classes]」參數的輸入資料，便將其用於 PHP 的「require_once」函式。若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者或可利用此瑕疵，在遠端主機上讀取任意檔案或執行可能取自第三方主機的任意程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。

偵測

Contenido contenido/classes/class.inuse.php 多個參數遠端檔案引入

high Nessus Plugin ID 20292

找不到變更記錄