遠端主機正在執行 CMS Made Simple，這是一個以 PHP 編寫的內容管理系統。 

遠端主機上安裝的 CMS Made Simple 版本無法清除使用者對傳遞給 'admin/login.php' 之 'cms_language' cookie 的輸入內容，便會使用其引入 PHP 程式碼。無論 PHP 的「register_globals」和「magic_quotes_gpc」設定為何，未經驗證的攻擊者皆可利用此問題，在需要 web 伺服器使用者 id 權限的遠端主機上，檢視任意檔案或執行任意 PHP 程式碼。

偵測

CMS Made Simple admin/login.php cms_language Cookie 本機檔案引入

medium Nessus Plugin ID 34992

找不到變更記錄