遠端主機正在執行 Stadtaus Gaestebuch-Script，這是一個以 PHP 編寫的免費留言簿。 

遠端主機上安裝的 Gaestebuch-Script 版本未清理「include_files」陣列參數的輸入內容，便將其用於 PHP 各種指令碼中的「include()」函式。若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者或可利用此問題檢視遠端主機上的任意檔案，或執行可能取自第三方主機的任意 PHP 程式碼。 

請注意，必須在 PHP 5 下執行此應用程式，攻擊者才能從第三方主機取得程式碼。

偵測

Stadtaus Gaestebuch-Script index.php include_files 參數遠端檔案引入

medium Nessus Plugin ID 21339

找不到變更記錄