遠端主機上安裝的 Traq 版本包含一個瑕疵，可允許遠端攻擊者繞過驗證機制和插入並執行任意程式碼。造成該瑕疵的原因為，應用程式無法正確限制 'admincp/common.php' 中 'authenticate()' 函式的系統管理員權限。 

請注意，若成功惡意利用此問題 (例如被此外掛程式惡意利用)，會導致網站發生永久性變更。若要還原此變更，需要修改 MySQL 資料庫的 'traq_plugin_code' 表格，以移除此外掛程式新增的程式碼。

偵測

Traq admincp/common.php authenticate() 函式驗證繞過遠端程式碼執行

high Nessus Plugin ID 62892

找不到依附元件