遠端主機正在執行 Claroline，這是一個以 PHP 編寫的開放原始碼 Web 型協作學習環境。 

遠端主機上安裝的 Claroline 版本未清理「includePath」參數的輸入內容，便使用它在「claroline/auth/extauth/drivers/mambo.inc.php」與「claroline/auth/extauth/drivers/postnuke.inc.php」指令碼中包含 PHP 程式碼。若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者或可利用這些瑕疵來檢視遠端主機上的任意檔案，或執行可能取自第三方主機的任意 PHP 程式碼。

偵測

Claroline 多個指令碼 includePath 參數遠端檔案引入

medium Nessus Plugin ID 21641

找不到依附元件