遠端主機上安裝的 UBB.threads 版本未清理「admin/doeditconfig.php」指令碼中「thispath」和「config」參數的輸入內容，便將其用於更新應用程式的設定檔。若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者可能會利用此瑕疵，修改受影響應用程式的組態設定，甚至在載入設定檔時插入要執行的任意 PHP 程式碼。

據報告，所安裝的版本也容易受到其他問題的影響，但是 Nessus 尚未對其進行測試。

偵測

UBB.threads doeditconfig 任意命令注入

high Nessus Plugin ID 22480

找不到變更記錄