遠端主機正在執行 Mambo、Module 或 Joomla! 的第三方元件。這些元件中至少有一個版本受到遠端檔案引入弱點影響，原因在於應用程式未正確清理「mosConfig_absolute_path」參數的使用者輸入，便使用它來引入 PHP 程式碼。若已啟用 PHP 的「register_globals」設定，未經驗證的遠端攻擊者可以利用此問題，在遠端主機上洩露任意檔案或執行任意 PHP 程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。

偵測

Mambo/Joomla! 元件/模組「mosConfig_absolute_path」多個參數遠端檔案引入弱點

high Nessus Plugin ID 22049

找不到依附元件