遠端 Web 伺服器主控了一個以 PHP 撰寫的開放原始碼內容管理系統 Bitweaver。 

遠端主機上至少有一個 Bitweaver 安裝項目未清理使用者向「wiki/rankings.php」指令碼中「style」參數提供的輸入，便將其用於包含 PHP 程式碼。 

無論 PHP 的「register_globals」和「magic_quotes_gpc」設定為何，未經驗證的遠端攻擊者皆可利用此問題，依 Web 伺服器使用者 id 的權限檢視任意檔案，或可能在遠端主機上執行任意 PHP 程式碼。

偵測

Bitweaver wiki/rankings.php style 參數遊走本機檔案包含

high Nessus Plugin ID 47744

找不到變更記錄