遠端安裝的 Moodle 未清理「course/category.php」和「course/info.php」指令碼中「id」參數，以及「iplookup/ipatlas/plot.php」中「user」參數的使用者輸入資料，便將其用於資料庫查詢。攻擊者可利用這些問題，對受影響的應用程式發動 SQL 注入攻擊，並可能藉此在遠端主機上執行任意 PHP 程式碼，這需要具有 Web 伺服器使用者 ID 的權限。

遠端主機正在執行 TikiWiki，這是一個以 PHP 編寫的開放原始碼 wiki 應用程式。

遠端主機上安裝的 TikiWiki 版本未清理「tiki-user_preferences.php」指令碼中「language」參數的輸入內容，便將其用於 PHP 的「include」函式。經驗證的攻擊者可使用目錄遊走序列指定一個路徑，然後利用此問題，以 Web 伺服器使用者 ID 的權限在遠端主機上檢視任意檔案，並可能執行任意 PHP 程式碼。

此外，應用程式未清理「tiki-editpage.php」指令碼中「suck_url」參數的輸入資料，便使用它來讀取檔案。未經驗證的攻擊者可藉由特製的要求，利用此問題來存取遠端主機上的任意檔案。

遠端主機似乎正在執行 phpAdsNew，這是以 PHP 編寫的開放原始碼廣告伺服器。 

遠端主機上安裝的 phpAdsNew 版本在隨附的 XML-RPC 程式庫中有一個弱點，因而攻擊者可利用此弱點，使用 Web 伺服器使用者 ID 的權限在遠端主機上執行任意 PHP 指令碼 。

遠端主機似乎正在執行 MailWatch，這是一個以 PHP 編寫的 Web 式 MailScanner 前端。 

遠端主機上安裝的 MailWatch 版本未清理「functions.php」的「authenticate」函式中的使用者名稱和密碼，便將其用於資料庫查詢。若停用 PHP 的「magic_quotes_gpc」設定，攻擊者就可利用此問題，針對受影響的應用程式發動 SQL 注入攻擊，例如繞過驗證以及取得對該應用程式的管理存取權限。

遠端 Horde 中使用的管理帳戶沒有密碼。攻擊者可利用此問題取得對受影響應用程式的完整控制權，並使用提供的管理公用程式執行任意 Shell、PHP 和 SQL 命令。 

請注意，雖然此公告由 Debian 提供，但該瑕疵並非此發行版本所特有 - 任何尚未完整設定的 Horde 安裝項目都容易受到影響。

遠端主機正在執行 phpWebThings 應用程式架構。 

遠端主機上安裝的 phpWebThings 版本未正確清理「forum.php」指令碼中「forum」和「msg」參數的使用者輸入資料，便將其用於資料庫查詢。攻擊者可利用此弱點，顯示網站上的使用者名稱和密碼 (md5 雜湊)，然後利用此資訊取得受影響應用程式的管理存取權。

遠端主機似乎正在執行 PHPFM，這是一個以 PHP 編寫的 Web 型檔案管理工具。 

遠端主機上安裝的 PHPFM 版本允許任何人上傳任意檔案，並於隨後執行這些檔案，但這需要具有 Web 伺服器使用者 ID 的權限。

遠端主機正在執行 toendaCMS，這是一個以 PHP 編寫的內容管理與網路日誌系統。 

遠端主機上安裝的 toendaCMS 版本允許未經驗證的攻擊者操控「engine/admin/admin.php」指令碼的「id_user」參數，以讀取任意檔案。此外，它會在沒有保護的情況下，在 XML 模式中將帳戶和工作階段資料檔案儲存在 web 根目錄下，攻擊者可下載這些資料並取得敏感資訊 (例如密碼雜湊) 的存取權。最後，如果攻擊者取得管理存取權，就可以透過 Gallery 指令碼上傳含有任意 PHP 程式碼的檔案，並使用 Web 伺服器使用者 ID 的權限執行這些檔案。

遠端主機上安裝的 CuteNews 版本無法清理「show_archives.php」和「show_news.php」指令碼中「template」參數的使用者輸入資料。未經驗證的攻擊者可利用此問題，在遠端主機上使用 Web 伺服器使用者 ID 的權限檢視任意檔案，甚至執行任意 PHP 程式碼。

遠端主機似乎正在執行 vCard，這是 Belchior Foundry 提供的以 PHP 編寫的 Web 型電子明信片應用程式。 

遠端主機上安裝的 vCard 版本未清理「match」參數，便在「admin/define.inc.php」指令碼中用它來讀取其他檔案。未經驗證的攻擊者可利用此弱點，執行來自第三方主機的指令碼檔案。

若使用已啟用「register_globals」的 PHP 5，則遠端主機正在執行的 phpBB 版本無法正確取消註冊全域變數，也無法初始化多個指令碼中的數個變數。攻擊者可能會利用這些問題來執行任意程式碼，或發動 SQL 注入攻擊和跨網站指令碼攻擊。

遠端主機似乎正在執行 Comersus Cart，這是一個 ASP 購物車應用程式。 

遠端主機上安裝的 Comersus Cart 版本未清理「backofficeLite/comersus_backoffice_menu.asp」指令碼的「adminName」和「adminpassword」欄位輸入，便將其用於資料庫查詢。未經驗證的遠端攻擊者可利用此問題來繞過驗證，取得應用程式的管理存取權，或對受影響的應用程式及其底層資料庫發動其他攻擊。

遠端主機似乎正在執行 Comersus Cart，這是一個 ASP 購物車應用程式。

遠端主機上安裝的 Comersus Cart 版本無法限制使用者對其客戶資料庫的存取，其中包含訂單資訊、密碼、信用卡號碼等。此外，據報此應用程式的每個版本都使用相同的預設密碼來加密和解密資料，因此這些資料很可能容易遭到解密。

遠端主機正在執行 e107，這是一個以 PHP 編寫的內容管理系統，具有 MySQL 後端。

遠端主機正在執行 Invision Gallery，這是適用於 Invision Power Board 的社群型相簿外掛程式。 

遠端主機上安裝的 Invision Gallery 版本未正確清理「index.php」指令碼中「st」參數的使用者輸入內容，便將其用於資料庫查詢。攻擊者可以利用此問題來洩漏或修改敏感資料，或對底層資料庫發動攻擊。

根據其標題，遠端主機上安裝的 PHP 版本比 4.4.1 或 5.0.6 舊。這些版本無法保護「$GLOBALS」超全域變數免遭覆寫，這是因為檔案上傳處理程式碼以及「extract()」和「import_request_variables()」函式中存在弱點。根據受影響主機上 PHP 應用程式的特質，惡意利用此問題可能導致數種攻擊，包括任意程式碼執行。 

此外，這些版本可能導致攻擊者惡意利用特定 PCRE 程式庫版本中的整數溢位瑕疵，造成即使 PHP 的「register_globals」在設定中明確停用，但仍會啟用，並且會啟動涉及 PHP 函數「phpinfo()」的跨網站指令碼攻擊。

遠端主機正在執行 GNUMP3d，這是一個開放原始碼的音訊/視訊串流伺服器。 

遠端主機上安裝的 GNUMP3d 版本無法從要求 URI 中完全篩選出目錄遊走序列。攻擊者可利用此問題，在遠端主機上以 Web 伺服器運作權限執行任意檔案。此外，它無法清理使用者向數個指令碼提供的輸入，攻擊者可藉此對受影響的應用程式發動跨網站指令碼攻擊。

遠端主機正在執行 ATutor，這是一個以 PHP 編寫的開放原始碼 Web 式學習內容管理系統 (LCMS) 。 

遠端主機上安裝的 ATutor 版本可能容易遭受任意命令執行、任意檔案存取和跨網站指令碼攻擊。若要成功利用前兩個問題，必須啟用 PHP 的「register_globals」設定，並且在某些情況下，還需要停用「magic_quotes_gpc」。

Mantis 的遠端版本受到一個遠端檔案引入弱點影響。若已啟用 PHP 的「register_globals」設定，攻擊者就可利用此問題來檢視遠端主機上的任意檔案，或執行可能取自第三方主機的任意 PHP 程式碼。 

此外，據報安裝的版本也可能容易遭受 SQL 注入攻擊、跨網站指令碼攻擊和資訊洩漏攻擊。

遠端主機似乎正在執行 PHP iCalendar，這是一個以 PHP 編寫的 Web 型 iCal 檔案檢視器/剖析器。 

遠端主機上安裝的 PHP iCalendar 版本未清理「phpicalendar」Cookie，便在「index.php」中使用它來引入來自獨立檔案的 PHP 程式碼。未經驗證的攻擊者或可利用此弱點來檢視遠端主機上的任意檔案，以及執行可能取自第三方主機的任意 PHP 程式碼。若要攻擊成功，需要停用 PHP 的「magic_quotes」設定，並啟用其「allow_url_fopen」設定，或者攻擊者要能夠在遠端主機上放置 PHP 檔案。

遠端主機上安裝的 phpMyAdmin 版本受到一個本機檔案引入弱點影響，未經驗證的攻擊者可利用該弱點讀取任意檔案，甚至可能在受影響的主機上以 Web 伺服器使用者 ID 的權限執行任意 PHP 程式碼。

此外，應用程式未清理「left.php」和「queryframe.php」指令碼中的「hash」參數，以及「server_databases.php」中的「sort_order」和「sort_by」參數的使用者輸入資料，便將之用於產生動態 HTML，這可導致攻擊者對受影響的應用程式發動跨網站指令碼攻擊。

遠端主機上安裝的 e107 版本受到一個 SQL 注入攻擊弱點影響，可允許未經驗證的遠端攻擊者透過「resetcore.php」指令碼注入 SQL 命令。攻擊者可藉此取得應用程式的管理存取權，操控後端資料庫中的資料或洩漏任意資料。

根據標題來判斷，遠端主機上執行的 TWiki 版本允許攻擊者操控「rev」參數的輸入，以在遠端主機上使用 Web 伺服器使用者 ID 的權限執行任意 Shell 命令。

遠端主機上安裝的 w-Agora 版本無法驗證使用「browse_avatar.php」和「insert.php」指令碼上傳的檔案，攻擊者可藉此上傳含有任意 PHP 程式碼的指令碼，然後使用 Web 伺服器使用者 ID 的權限來執行這些指令碼。此外，應用程式也未驗證「extras/quicklist.php」指令碼的「site」參數，便使用它來引入檔案，如果遠端主機執行的是 Windows，攻擊者就可以利用此問題來讀取任意檔案。

遠端 Web 伺服器上託管的 Gallery 版本未清理「main.php」指令碼中「g2_itemId」參數的使用者輸入資料，便使用它來讀取快取檔案。若 PHP 的「display_errors」設定已啟用，攻擊者就可利用此弱點，以 Web 伺服器使用者 ID 的權限讀取遠端主機上的任意檔案。

遠端主機正在執行 WebGUI，這是由 Plain Black Software 提供的內容管理系統 。 

遠端主機上安裝的 WebGUI 版本未清理多個原始碼的「class」變數的使用者輸入資料，便將其用於執行命令。攻擊者可以利用此弱點，在相關 Web 伺服器使用者 ID 的內容中於遠端主機上執行任意命令。

遠端主機上安裝的 PunBB 版本未清理「search.php」指令碼中「old_searches」參數的使用者輸入資料，便將之用於資料庫查詢。若 PHP 的「register_globals」設定已啟用，攻擊者就可能利用此問題來刪除任意資料，或對底層資料庫發動攻擊。

遠端主機正在執行的 phpWebSite 版本未清理「search」模組中「module」參數的使用者輸入資料，便將其用於資料庫查詢。攻擊者可能會利用此問題來取得敏感資訊 (例如使用者名稱和密碼雜湊)，或對資料庫發動攻擊。

此軟體的遠端版本容易遭受多個 SQL 注入攻擊，這是因為其無法正確清理特定的參數。如果 PHP 的「magic_quotes_gpc」設定已停用，攻擊者就可利用這些瑕疵來操控資料庫查詢，進而可能導致資料洩漏或修改。

遠端主機上安裝的 phpMyAdmin 版本允許攻擊者讀取本機主機上的任意檔案，並可能執行程式碼，這是因為其未清理參數「subform」，便將其用於「libraries/grab_globals.lib.php」指令碼。

根據版本號碼來判斷，遠端主機上執行的 MediaWiki 版本受到多個弱點影響：

  - 一個拒絕服務弱點，這是因為「edit submission handling」中存在不明瑕疵，會造成先前的提交損毀。遠端攻擊者可透過特製的 URL 來利用此弱點。據報，已知存在於環境中的垃圾郵件機器人可觸發此問題。(CVE-2005-3166)

  - 一個跨網站指令碼弱點，這是應用程式不當清理 HTML 插入行樣式內容的使用者輸入資料所造成。(CVE-2005-3167)

遠端主機似乎正在執行 MailGust，這是一個郵寄清單管理員、通訊發佈工具和留言板。 

在 MailGust 中發現一個弱點，若 PHP 的「magic_quotes_gpc」設定已停用，遠端攻擊者可利用該弱點執行任意 SQL 命令。

遠端主機正在執行 GuppY / EasyGuppY，這是一個以 PHP 編寫的 CMS。 

遠端主機上安裝的 Guppy / EasyGuppY 版本無法清理使用者向「printfaq.php」指令碼中的「pg」欄位提供的輸入。攻擊者可利用此問題，對受影響的應用程式執行跨網站指令碼攻擊，並可能發動目錄遊走攻擊。

遠端主機正在執行 TWiki，這是一個以 Perl 編寫的開放原始碼 wiki 系統。

遠端主機正在執行 IceWarp Web Mail，這是一個適用於 Microsoft Windows 平台的 Web 郵件解決方案。 

此軟體的遠端版本受到一個目錄遊走弱點影響，可能允許攻擊者擷取系統上的任意檔案。 

另一個輸入驗證弱點允許攻擊者刪除遠端主機上的任意檔案。 

請注意，此弱點表示 IceWarp 也容易遭受跨網站指令碼攻擊。

遠端主機似乎正在執行至少一個由 Avi Alkalay 編寫的 CGI 指令碼，其允許攻擊者在遠端主機上使用 Web 伺服器使用者 ID 的權限執行任意命令，或讀取任意檔案。

遠端主機似乎正在執行 Interchange，這是處理狀態管理、驗證、工作階段維護、點擊追蹤、篩選、URL 編碼和安全性原則的開放原始碼應用程式伺服器。 

根據標題來判斷，安裝的 Interchange 版本無法清理傳遞至「forum/submit.html」頁面的輸入，這可能導致 SQL 注入攻擊或跨網站指令碼攻擊。

遠端主機正在執行的 phpMyFAQ 版本會受到任意程式碼執行 (若為基於 Windows 的伺服器)、SQL 注入攻擊和跨網站指令碼攻擊，以及資訊洩漏攻擊。

遠端主機上安裝的 Movable Type 版本受到多個弱點影響：

  - 應用程式允許攻擊者列舉有效的使用者名稱，這是因為其密碼重設功能會根據所提供的使用者名稱是否存在，傳回不同的錯誤。(CVE-2005-3101)

  - 應用程式允許有權限的使用者使用任意副檔名上傳可能在 Web 伺服器文件目錄之外的檔案。(CVE-2005-3102)

  - 應用程式受到跨網站指令碼弱點影響，這是因為其在建立新的部落格項目時未正確清理某些欄位。
    (CVE-2005-3103)

  - mt-comments.cgi 指令碼允許攻擊者透過註解中的 URL 將使用者重新導向至其他網站。
    (CVE-2005-3104)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據標題來判斷，遠端主機上安裝的 PunBB 版本受到多個弱點。 

  - 一個檔案包含弱點：當使用者更新其個人資料時，應用程式未驗證「language」參數，並且在整個應用程式中用此參數來要求 PHP 程式碼，以顯示訊息。在受影響的應用程式中擁有帳戶的攻擊者可利用此問題，使用 Web 伺服器使用者 ID 的權限讀取任意檔案，甚至執行包含任意 PHP 程式碼的本機檔案。

  - 一個跨網站指令碼弱點：應用程式在要求新密碼時，也未清理傳遞至「login.php」中「email」參數的輸入，攻擊者可藉此執行跨網站指令碼攻擊，例如竊取驗證 Cookie。

安裝的 Land Down Under 版本未清理透過 HTTP Referer 標頭傳遞的輸入，便將之用於資料庫查詢。若 PHP 的「magic_quotes_gpc」設定已停用，攻擊者可利用此問題來操控資料庫查詢，進而可能洩漏敏感資訊或損毀任意資料。

遠端 Web 伺服器上託管的 Digital Scribe 是一組以 PHP 編寫的學生-教師指令碼。 

遠端主機上安裝的 Digital Scribe 版本容易受到透過「login.php」指令碼執行的 SQL 注入攻擊。惡意使用者可利用此問題來操控 SQL 查詢，以竊取驗證 Cookie 等。

遠端主機上的 PHP Advanced Transfer Manager 版本受到多個資訊洩漏弱點和跨網站指令碼弱點影響。例如，未經驗證的攻擊者可藉由直接呼叫文字或 HTML 檢視器來檢視任意檔案，但前提是 PHP 的「register_globals」設定已啟用。此外，它可能允許任何人使用加密的密碼雜湊以及應用程式的「test.php」指令碼直接擷取使用者的組態檔案，這會洩漏有關遠端主機上 PHP 組態的資訊。最後，它未充分篩選任意 HTML 和指令碼，便將之用於動態產生的頁面。

遠端主機正在執行 ATutor，這是一個開放原始碼的 Web 型學習內容管理系統 (LCMS)，設計時考慮到了可存取性和適應性。 

此軟體的遠端版本在「password_reminder.php」指令碼中有一個輸入驗證瑕疵。只有在「php.ini」設定檔中的「magic_quotes_gpc」設為關閉時，才會出現此弱點。惡意使用者可利用此瑕疵來操控 SQL 查詢並竊取任何使用者的密碼。

遠端主機上安裝的 vBulletin 版本未正確清理數個參數和指令碼的使用者輸入資料，便將其用於資料庫查詢以及產生動態 HTML。攻擊者可利用這些問題，對受影響的應用程式執行 SQL 注入攻擊和跨網站指令碼攻擊。請注意，受影響的指令碼需要版主或系統管理員存取權，「joinrequests.php」除外。

遠端主機上安裝的 CuteNews 版本在使用此系統的用戶端登入到已知檔案之前，未正確清理這些用戶端的 IP 位址。攻擊者可利用此弱點，透過 Client-IP 要求標頭注入任意 PHP 程式碼，然後透過要求「data/flood.db.php」來執行該程式碼。

遠端主機似乎正在執行 PhpGroupWare，這是一個以 PHP 編寫的多使用者群組軟體套件。

此版本容易受到與其通訊錄相關的不明弱點影響。

遠端主機正在使用 Discuz!，這是一個在中國很流行的 Web 應用程式論壇 。 

根據版本來判斷，遠端主機上安裝的 Discuz! 無法正確檢查上傳檔案中的多個副檔名。攻擊者或可利用此問題，使用 Web 伺服器使用者 ID 的權限在遠端主機上執行任意命令。

遠端主機正在使用 DeluxeBB，這是一個以 PHP 編寫的 Web 應用程式論壇。 

安裝的軟體版本未清理使用者對數個參數和指令碼的輸入，便將之用來產生 SQL 查詢。若 PHP 的「magic_quotes_gpc」設定已停用，攻擊者可利用這些問題來操控資料庫查詢。

遠端主機正在使用 Calendar Express，這是一種 PHP Web 行事曆。 

此版本中存在多個弱點，可允許攻擊者在使用者的瀏覽器內容中執行任意 HTML 和指令碼，以及發動 SQL 注入攻擊。 

攻擊者可利用這些弱點，透過遠端主機來攻擊第三方使用者，或對遠端資料庫執行任意 SQL 陳述式。

ID	名稱	嚴重性
20210	Moodle < 1.5.3 多個 SQL 注入攻擊弱點	high
20185	TikiWiki < 1.8.6 / 1.9.1 多個弱點	medium
20180	phpAdsNew XML-RPC 程式庫遠端程式碼注入	high
20176	MailWatch authenticate() 函式 SQL 注入攻擊	medium
20171	Horde 管理帳戶預設密碼	critical
20170	phpWebThings 多個指令碼 SQL 注入攻擊	high
20169	PHPFM 任意檔案上傳	high
20168	toendaCMS < 0.6.2.1 多個弱點	medium
20137	CuteNews 多個指令碼遊走權限提升	high
20133	vCard define.inc.php match 參數遠端檔案引入	high
20132	phpBB <= 2.0.17 多個弱點	high
20131	Comersus BackOffice comers_backoffice_menu.asp 多個參數 SQL 注入攻擊	high
20130	Comersus Cart /comersus/database/comersus.mdb 直接要求資料庫洩漏	medium
20129	e107 偵測	info
20112	Invision Gallery index.php st 參數 SQL 注入攻擊	high
20111	PHP < 4.4.1 / 5.0.6 多種弱點	high
20110	GNUMP3d < 2.9.6 多個遠端弱點 (XSS、遊走)	medium
20095	ATutor < 1.5.1-pl1 多個遠端弱點 (XSS、RFI、命令執行)	high
20093	Mantis < 0.19.3 多個弱點	medium
20091	PHP iCalendar index.php phpicalendar 參數遠端檔案引入	medium
20088	phpMyAdmin < 2.6.4-pl3 多個弱點	medium
20069	e107 resetcore.php 使用者欄位 SQL 注入攻擊	high
20068	TWiki %INCLUDE 參數任意命令注入	medium
20061	w-Agora <= 4.2.0 多個弱點	high
20015	Gallery main.php g2_itemId 參數遊走任意檔案存取	medium
20014	WebGUI < 6.7.6 Asset.pm 資產新增任意程式碼執行	high
20013	PunBB search.php old_searches 參數 SQL 注入攻擊	medium
20011	phpWebSite index.php Search 模組 SQL 注入攻擊	high
20009	PHP-Fusion < 6.00.110 多個指令碼 SQL 注入攻擊	medium
19950	phpMyAdmin grab_globals.lib.php subform 參數遊走本機檔案引入	medium
19949	MediaWiki < 1.3.17 / 1.4.11 / 1.5.0 多個弱點	medium
19947	Mailgust 密碼提醒電子郵件欄位 SQL 注入攻擊	medium
19942	GuppY < 4.5.6a 多個弱點	medium
19941	TWiki 偵測	info
19784	IceWarp Web Mail 多個瑕疵 (4)	high
19780	Alkalay.Net 多個指令碼任意命令執行	high
19779	Interchange < 5.0.2 / 5.2.1 多個弱點 (SQLi、程式碼執行)	high
19778	phpMyFAQ < 1.5.2 多個弱點	medium
19776	Movable Type < 3.2 多個弱點	medium
19775	PunBB < 1.2.8 多個弱點	medium
19774	Land Down Under HTTP Referer 標頭 SQL 注入攻擊	medium
19770	Digital Scribe login.php SQL 注入攻擊	high
19768	PHP Advanced Transfer Manager <= 1.30 多個弱點	medium
19765	ATutor 密碼提醒 SQL 注入攻擊	high
19760	vBulletin <= 3.0.9 多個弱點	high
19756	CuteNews Flood.db.php Client-IP HTTP 標頭任意程式碼注入	high
19753	phpGroupWare < 0.9.16 通訊錄不明弱點	low
19751	Discuz! <= 4.0.0 rc4 任意檔案上傳	medium
19750	DeluxeBB 多個指令碼 SQL 注入攻擊	high
19749	Calendar Express 多個弱點 (SQLi、XSS)	high

偵測

Nessus 的 CGI abuses 系列

high

medium

high

medium

critical

high

high

medium

high

high

high

high

medium

info

high

high

medium

high

medium

medium

medium

high

medium

high

medium

high

medium

high

medium

medium

medium

medium

medium

info

high

high

high

medium

medium

medium

medium

high

medium

high

high

high

low

medium

high

high