遠端主機正在執行 PAJAX，這是適用於 JavaScript 中遠端非同步物件的 PHP 程式庫。 

遠端主機上安裝的 PAJAX 版本未驗證「pajax/pajax_call_dispatcher.php」指令碼的輸入內容，便將其用於 PHP 的「eval()」函式。未經驗證的攻擊者可利用此缺陷，在遠端主機上執行任意命令，但這需要具有 Web 伺服器使用者 ID 的權限。 

此外，據報此應用程式未先驗證類別名稱的輸入內容，便將其用於 PHP 中「Pajax.class.php」的「require()」函式，攻擊者可利用此問題發動本機檔案引入攻擊。

偵測

PAJAX < 0.5.2 多個弱點

high Nessus Plugin ID 21227

找不到變更記錄