遠端 Web 伺服器正在執行 Segue CMS，這是一個為教育機構量身定做的開放原始碼內容管理系統。

遠端主機上安裝的 Segue CMS 版本未清理「themesdir」參數的輸入內容，便在「themes/program/themesettings.inc.php」指令碼中使用它來引入 PHP 程式碼。
若啟用 PHP 的「register_globals」設定，未經驗證的攻擊者可利用此問題來檢視遠端主機上的任意檔案，以及執行可能取自第三方主機的任意程式碼。

偵測

Segue CMS themesettings.inc.php themesdir 參數遠端檔案引入

high Nessus Plugin ID 22922

找不到變更記錄