遠端主機上安裝的 Serendipity 版本隨附的「plugins/serendipity_event_bbcode/serendipity_event_bbcode.php」指令碼未清理「serendipity [charset]」參數的輸入內容，便將其用於引入 PHP 程式碼。 

若啟用 PHP 的「register_globals」設定，未經驗證的遠端攻擊者或可利用此問題，在遠端主機上檢視任意檔案或執行任意 PHP 程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。 

請注意，Serendipity 中隨附的數個其他指令碼據報受到相同問題影響，但 Nessus 尚未進行檢查。

偵測

Serendipity serendipity_event_bbcode.php 指令碼 serendipity[charset] 參數本機檔案引入

medium Nessus Plugin ID 23752

找不到變更記錄