遠端主機正在執行 Dokeos，這是一個以 PHP 編寫的開放原始碼線上學習和課程管理 Web 應用程式。 

遠端主機上安裝的 Dokeos 版本未清理「extAuthSource」參數陣列的輸入內容，便在「claroline/inc/claro_init_local.inc.php」指令碼中使用它來引入 PHP 程式碼。若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者或可利用此問題檢視遠端主機上的任意檔案，或執行可能取自第三方主機的任意 PHP 程式碼。 

請注意，雖然此弱點存在於 Claroline 中，但 Dokeos 也受到影響，這是因為它包含的 Claroline 版本具有弱點。

偵測

Dokeos claro_init_local.inc.php extAuthSource 參數陣列遠端檔案引入

medium Nessus Plugin ID 22366

找不到變更記錄