根據其版本號碼，遠端主機上執行的 TWiki 執行個體受到多個弱點影響：

-「%MAKETEXT{}%」變數無法正確清理使用者提供的輸入。遠端攻擊者可惡意利用此問題，於遠端主機上執行需要 Web 伺服器使用者權限的任意 shell 命令。
 (CVE-2012-6329)

-「%MAKETEXT{}%」變數無法正確清理使用者提供的輸入，這在過大值傳遞至該變數時可能會導致拒絕服務情形。(CVE-2012-6330)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

TWiki < 5.1.3 多個弱點

high Nessus Plugin ID 63399

找不到變更記錄