遠端主機使用的是 Open Conference System，這是一個用於管理學習型會議網站的 PHP 應用程式。 

遠端主機上安裝的 Open Conference System 版本未清理「fullpath」參數的輸入內容，便在「include/theme.inc.php」與「footer.inc.php」指令碼中使用它來引入 PHP 程式碼。若啟用 PHP 的「register_globals」設定，未經驗證的攻擊者或可利用這些問題，在遠端主機上檢視任意檔案或執行任意 PHP 程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。

偵測

Open Conference System < 1.1.6 多個指令碼完整路徑參數遠端檔案引入

high Nessus Plugin ID 22874

找不到依附元件