遠端主機似乎正在執行 Plogger，這是以 PHP 編寫的開放原始碼相簿應用程式。 

遠端主機上安裝的 Plogger 版本未清理「admin/plog-admin-functions.php」指令碼中「config[basedir]」參數的使用者輸入內容，便將其用於 PHP 的「require_once」函式。若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者或可利用此瑕疵，在遠端主機上讀取任意檔案或執行可能取自第三方主機的任意程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。

偵測

Plogger plog-admin-functions.php config 參數遠端檔案引入

high Nessus Plugin ID 20338

找不到依附元件