遠端主機正在執行 Sphider，這是一個以 PHP 編寫的開放原始碼 Web Spider 與搜尋引擎。 

遠端主機上安裝的 Sphider 版本未清理「admin/configset.php」指令碼中「settings_dir」參數的使用者輸入內容，便將其用於 PHP 的「include()」函式。若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者或可利用此問題檢視遠端主機上的任意檔案，或執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機上安裝的 phpWebSite 版本未清理「index.php」指令碼中「hub_dir」參數的輸入內容，便將其用於 PHP 的「include()」函式。若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者或可利用此問題，在遠端主機上檢視任意檔案或執行任意 PHP 程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。

遠端主機正在執行 PAJAX，這是適用於 JavaScript 中遠端非同步物件的 PHP 程式庫。 

遠端主機上安裝的 PAJAX 版本未驗證「pajax/pajax_call_dispatcher.php」指令碼的輸入內容，便將其用於 PHP 的「eval()」函式。未經驗證的攻擊者可利用此缺陷，在遠端主機上執行任意命令，但這需要具有 Web 伺服器使用者 ID 的權限。 

此外，據報此應用程式未先驗證類別名稱的輸入內容，便將其用於 PHP 中「Pajax.class.php」的「require()」函式，攻擊者可利用此問題發動本機檔案引入攻擊。

遠端主機正在執行 Simplog，這是一個以 PHP 編寫的開放原始碼部落格工具。 

遠端主機上安裝的 Simplog 版本未清理「doc/index.php」指令碼中「s」參數的輸入內容，便將其用於 PHP 的「include()」函式。若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者或可利用此問題檢視遠端主機上的任意檔案，或執行可能取自第三方主機的任意 PHP 程式碼。 

此外，據報還受到 SQL 插入、跨網站指令碼和資訊洩漏等弱點影響。

遠端主機正在執行 Winmail Server，這是由 AMAX Information Technologies 提供的適用於 Windows 的商用郵件伺服器。

根據其版本號碼來判斷，遠端安裝的 Winmail Server 版本受到其 webmail 元件中一個未知問題的影響。目前不清楚這與 Secunia 於 2005 年 11 月發現並在 Bugtraq ID 15493 中提及的問題是否相同。

遠端主機上安裝的 phpList 版本未清理「lists/index.php」指令碼中「database_module」參數的使用者輸入內容，便將其用於 PHP 的「include_once」函式。若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者或可利用此問題，在遠端主機上檢視任意檔案或執行任意 PHP 程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。

遠端主機正在執行 Adobe Document Server，這是一個可動態建立及操控 PDF 文件和圖形影像的伺服器。 

遠端主機上安裝的 Adobe Document Server 版本包含 Adobe Document Server for Reader Extensions 元件，其本身受到數個問題影響：

  - 缺少存取控制，經驗證的使用者可透過操控「actionID」和「pageID」參數來存取其不應具有存取權的功能。

  - 跨網站指令碼瑕疵，應用程式未清理數個參數的輸入內容便將其用於產生動態 Web 內容。

  -資訊洩漏問題，應用程式會在 Referer 標頭中洩漏使用者的工作階段 ID，進而導致機密性喪失。此外，應用程式會在驗證嘗試失敗時傳回不同的錯誤訊息，攻擊者可利用此問題來列舉使用者。

遠端主機正在執行 Plone，這是一個以 Python 編寫的開放原始碼內容管理系統。

遠端主機上安裝的 Plone 版本未限制「changeMemberPortrait」和「deletePersonalPortrait」MembershipTool 方法的存取權限。未經驗證的攻擊者可利用此問題刪除成員頭像，或新增/更新含有惡意內容的頭像。

遠端主機正在執行 Clever Copy，這是一個以 PHP 編寫的免費 Web 入口網站。 

遠端主機上安裝的 Clever Copy 版本無法限制對「admin/connect.inc」包含檔案的存取，該檔案包含應用程式用來連線至資料庫的資訊。未經驗證的攻擊者可使用簡單的 GET 命令檢視此檔案的內容，並使用這些資訊對受影響的主機發動其他攻擊。

遠端主機正在執行 Dokeos，這是一個以 PHP 編寫的開放原始碼線上學習和課程管理 Web 應用程式。 

遠端主機上安裝的 Dokeos 版本未先清理數個參數的使用者輸入內容，便在數個指令碼中使用它來包含來自其他檔案的 PHP 程式碼。若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者或可利用這些問題來檢視遠端主機上的任意檔案，或執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機正在執行 PHProjekt，這是一個以 PHP 編寫的開放原始碼群組軟體套件。 

遠端主機上安裝的 PHProjekt 版本未清理「lib/authform.inc.php」指令碼中「path_pre」參數的使用者輸入內容，便將其用於 PHP 的「include_once()」函式。若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者或可利用此問題檢視遠端主機上的任意檔案，或執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機上安裝的 CubeCart 版本允許未經驗證的使用者上傳包含任意 PHP 程式碼的檔案，並於隨後執行這些檔案，但這需要具有 Web 伺服器使用者 ID 的權限。

遠端主機正在執行 AngelineCMS，這是一個以 PHP 編寫的開放原始碼內容管理系統 。 

遠端主機上安裝的 AngelineCMS 版本未清理「/kernel/loadkernel.php」指令碼中「installPath」參數的使用者輸入內容，便將其用於 PHP 的「include_once()」函式。若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者或可利用此問題檢視遠端主機上的任意檔案，或執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機上正在執行 gCards，這是一個以 PHP 編寫的免費電子問候卡系統。 

安裝的 gCards 版本無法清理由「index.php」呼叫的「inc/setLang.php」指令碼中「setLang」參數的使用者輸入內容。未經驗證的攻擊者或可利用此問題來讀取任意本機檔案，或執行本機檔案中的程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。 

據報所安裝的應用程式中也有其他瑕疵，包括允許使用者讀取本機檔案的目錄遊走問題、SQL 插入問題和跨網站指令碼問題。

遠端主機正在執行 Claroline，這是一個以 PHP 編寫的開放原始碼 Web 型協作學習環境。 

遠端主機上安裝的 Claroline 版本未清理「includePath」參數的輸入內容，便在「claroline/learnPath/include/scormExport.inc.php」各種指令碼中使用它來引入包含 PHP 程式碼的檔案。若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者或可利用此問題檢視遠端主機上的任意檔案，或執行可能取自第三方主機的任意 PHP 程式碼。 

此外，據報此應用程式受到一個跨網站指令碼和數個資訊洩漏弱點的影響。

遠端主機上安裝的 Horde 版本未清理使用者提供的輸入，便在「說明」檢視器中使用它來評估程式碼。未經驗證的遠端攻擊者可利用此缺陷，在遠端主機上執行任意命令，但這需要具有 Web 伺服器使用者 ID 的權限。

遠端主機正在執行 PHP Help Live，這是一個使用 PHP 和 MySQL 編寫的商用 Web 型即時說明工具。 

遠端主機上安裝的 PHP Help Live 版本未清理「abs_path」參數的輸入內容，便在各種指令碼中使用它來引入包含 PHP 程式碼的檔案。未經驗證的攻擊者或可利用這些問題，檢視任意檔案或執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機正在執行 NetworkActiv Web Server，這是一個適用於 Windows 的免費軟體 Web 伺服器。 

根據其標題來判斷，安裝的 NetworkActiv Web Server 版本在決定檔案提供方式之前未正確驗證副檔名。遠端攻擊者或可藉由包含斜線字元，利用此問題來洩漏受影響應用程式主控的指令碼的來源。

遠端主機正在執行 phpBannerExchange，這是以 PHP 編寫的標題交換指令碼。 

遠端主機上安裝的 phpBannerExchange 版本使用的範本類別未清理使用者提供的輸入，便將其用於 PHP 的「include()」函式。未經驗證的攻擊者可利用此問題，檢視受影響系統上的任意檔案，並可能執行任意 PHP 程式碼，但這需要具有此 Web 伺服器使用者 ID 的權限。

遠端主機正在執行 Orion Application Server，這是一個在 Java2 平台上執行的應用程式伺服器。

根據其標題來判斷，遠端 Windows 主機上安裝的 Orion 版本無法正確驗證 URL 中的副檔名。遠端攻擊者或可使用包含點與空格字元的特製要求，利用此問題洩漏受影響應用程式主控的 JSP 指令碼的來源。

遠端主機正在執行 Free Articles Directory，這是一個以 PHP 編寫的 CMS。 

安裝的 Free Articles Directory 版本無法清理 index.php 中「page」參數的使用者輸入。未經驗證的攻擊者或可從遠端主機讀取任意本機檔案，或引入包含可藉由具弱點的指令碼執行之命令的檔案，但這需要具有 Web 伺服器處理程序的權限。

遠端主機上安裝的 PostNuke 中包含的 PNphpBB2 模組未清理「includes/functions_admin.php」指令碼中「phpbb_root_path」參數的輸入內容，便將其用於 PHP 的「include_once()」函式。若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者或可利用此問題檢視任意檔案或執行可能取自第三方主機的任意 PHP 程式碼。

遠端安裝的 Mambo Open Source 未清理「mos_user_template」Cookie的輸入內容，便使用它來引入來自本機檔案的 PHP 程式碼。未經驗證的攻擊者或可利用此問題，在遠端主機上檢視任意檔案或執行任意 PHP 程式碼。 

此外，此應用程式也受到類似的弱點影響，未清理「includes/mambo.php」指令碼中「username」參數、「index2.php」中「task」參數，以及「components/com_content/content.php」中「filter」參數的輸入內容便將其用於 SQL 陳述式。若已停用 PHP 的「magic_quotes_gpc」設定，攻擊者可利用這些問題操控資料庫查詢，例如以包括 admin 在內的任何使用者的身分登入。

遠端 Web 伺服器上安裝的 Joomla! 受到一個資訊洩漏弱點影響。未經驗證的遠端攻擊者可藉由特製的要求來利用此弱點，從 Joomla! 的安裝中洩漏完整路徑資訊。

請注意，據報此應用程式還受到其他一些弱點影響，包括一個拒絕服務弱點、多個不明確的 SQL 插入弱點以及其他一些資訊洩漏弱點，但是 Nessus 尚未針對這些問題進行測試。

遠端主機正在執行 Joomla!，這是一個以 PHP 編寫的開放原始碼內容管理系統。

遠端主機上安裝的 CuteNews 版本未正確清理「archive」參數，便將其用於讀取新聞檔案並傳回該檔案。未經驗證的遠端攻擊者或可利用此問題來讀取遠端主機上的任意檔案，但這需要具有 Web 伺服器使用者 ID 的權限。此外，格式錯誤的輸入可能會造成應用程式洩漏安裝路徑。

請注意，若要成功利用此問題，必須啟用 PHP 的「register_globals」設定。

遠端主機正在執行 Adobe Document Server，這是一個可動態建立及操控 PDF 文件和圖形影像的伺服器。 

遠端主機上安裝的 Adobe Document Server 版本允許將 PDF 和 XML 文件以及大部分使用檔案 URI 的影像檔案類型，儲存到受影響主機上的任意位置，並使用任意副檔名。未經驗證的遠端攻擊者或可利用此瑕疵，將含有惡意 JavaScript 的圖形影像做為詮釋資料寫入「啟動」資料夾，以便在使用者登入時執行。 

此外，攻擊者還可以擷取任意 PDF 檔案、XML 文件和大多數類型的影像檔案，可能導致洩漏敏感資訊。

遠端主機正在執行 Adobe Document Server，這是一個可動態建立及操控 PDF 文件和圖形影像的伺服器。

遠端主機上安裝的 Adobe Document Server 會使用預設使用者名稱和密碼來控制其管理主控台的存取權。得知這些資料的攻擊者可控制受影響的應用程式。

遠端主機正在執行 Dwarf HTTP Server，這是一個功能完整的 Java 型 Web 伺服器。

根據其標題來判斷，據報遠端主機上的 Dwarf HTTP Server 版本無法正確驗證 URL 中的檔案名稱副檔名。遠端攻擊者可能會利用此問題，使用包含點、空格、斜線和 NULL 字元的特製要求，洩漏受影響應用程式所主控的指令碼來源。

此外，據報 Web 伺服器也不會在傳回錯誤頁面之前清理要求，攻擊者可利用此問題來發動跨網站指令碼攻擊。

遠端主機似乎正在執行 PHP iCalendar，這是一個以 PHP 編寫的 Web 型 iCal 檔案檢視器/剖析器。 

所安裝的 PHP iCalendar 版本支援 iCal 發布，但未正確限制上傳的檔案類型，並將其放置在網路可存取的目錄中。未經驗證的攻擊者可利用此問題，上傳包含任意 PHP 程式碼的檔案並執行此程式碼，但這需要具有此 Web 伺服器使用者 ID 的權限。 

請注意，若要成功利用此問題，必須在「config.inc.php」中啟用「$phpicalendar_publishing」，而這並非預設設定。

遠端主機似乎正在執行 PHP iCalendar，這是一個以 PHP 編寫的 Web 型 iCal 檔案檢視器/剖析器。 

遠端主機上安裝的 PHP iCalendar 版本未清理通常用來儲存語言和範本使用者偏好設定的 Cookie 資料輸入內容，便將其用於 PHP 中「functions/init.inc.php」的「include()」函式。未經驗證的攻擊者可利用此問題，在受影響的主機上檢視任意檔案或執行任意 PHP 程式碼。 

能否成功利用此問題不一定取決於 PHP 的「magic_quotes_gpc」設定。但是，攻擊者必須要能夠寫入遠端主機上的檔案，才有可能藉由插入 Web 伺服器的錯誤記錄來執行程式碼。 

請注意，此版本的 PHP iCalendar 中可能還有一個弱點，攻擊者可透過操控 Cookie 值來取得應用程式的管理存取權，但 Nessus 並未明確測試此問題。

遠端主機上安裝的 Simple PHP Blog 版本未清理「install05.php」指令碼中「blog_language」參數的輸入內容，便將其用於 PHP 的「require_once()」函式。未經驗證的攻擊者或可利用此問題，在遠端主機上檢視任意檔案或執行任意 PHP 程式碼。

遠端主機上安裝的 Horde 版本未驗證「services/go.php」指令碼中「url」參數的輸入內容，便將其用於讀取檔案並傳回檔案內容。未經驗證的攻擊者或可利用此問題，擷取受影響主機上任意檔案的內容，但這需要具有此 Web 伺服器使用者 ID 的權限。這可導致受影響應用程式使用的驗證憑證以及其他敏感資訊遭到洩漏。 

請注意，若要成功利用此問題，似乎需要停用 PHP 的「magic_quotes_gpc」，但是廠商尚未對此進行確認。

遠端主機正在執行 PHP 型來賓簿 AdmBook。 

此軟體的遠端版本容易遭受遠端 PHP 程式碼插入弱點影響，這是應用程式未清理 HTTP 標頭「X-Forwarded-For」所導致。惡意使用者可利用特製的 URL 在遠端伺服器上執行任意命令，但這需要具有 Web 伺服器使用者 ID 的權限。

遠端主機上安裝的 MyBB 版本受到一個 SQL 插入弱點的影響，這是應用程式未正確清理若干指令碼所使用的「comma」Cookie 的使用者輸入內容所致。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。

請注意，若要成功攻擊這些弱點，必須先啟用 PHP 的「register_globals」設定。

遠端主機上執行的 MyBB 版本受到一個 SQL 插入弱點的影響，這是應用程式未正確清理 search.php 指令碼中「forums」參數的使用者輸入內容所致。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。

遠端主機正在執行 Pixelpost，這是一個以 PHP 和 MySQL 為基礎的相片部落格應用程式。 

遠端主機上安裝的 Pixelpost 版本未清理「index.php」指令碼中「showimage」參數的輸入內容，便將其用於建構資料庫查詢。若已停用 PHP 的「magic_quotes_gpc」設定，未經驗證的攻擊者可利用此瑕疵插入任意 SQL 程式碼，進而洩漏驗證憑證等敏感資訊，對基礎資料庫應用程式發動攻擊。 

此外，據報此應用程式還有一個類似的 SQL 插入瑕疵，涉及「includes/functions.php」中使用的「USER_AGENT」、「HTTP_REFERER」和「HTTP_HOST」變數；一個跨網站指令碼問題，涉及評論貼文時的註解、名稱、url 和電子郵件的值，以及一個涉及直接要求「includes/phpinfo.php」的資訊洩漏瑕疵。不過，Nessus 尚未檢查這些問題。

遠端 Web 伺服器上主控的 Gallery 版本未清理「upgrade/index.php」與「install/index.php」指令碼中「stepOrder」參數的輸入內容，便將其用於 PHP 的「require()」函式。若已啟用 PHP 的「register_globals」設定，未經驗證的攻擊者或可利用此問題，在遠端主機上檢視任意檔案或執行任意 PHP 程式碼。 

請注意，Nessus 僅測試了「upgrade/index.php」指令碼來確認此問題。

遠端主機上安裝的 SquirrelMail 版本未檢查「functions/strings.php」指令碼中「base_uri」參數的來源，便將其用於設定 Cookie 的路徑。如果攻擊者可以控制相同網域中的惡意網站，並且啟用 PHP 的「register_globals」設定，則可以利用此問題竊取與受影響的應用程式相關聯的 Cookie。

遠端 Geeklog 版本的工作階段處理程式庫中有一個瑕疵，攻擊者可利用此瑕疵繞過驗證並以任何使用者 (包括系統管理員) 的身分取得存取權。

遠端主機上安裝的 Burning Board 版本中有一個選用模組 (資料庫模組)，無法正確清理「info_db.php」指令碼的「fileid」參數，攻擊者可利用此問題來對受影響的主機發動 SQL 插入攻擊。

遠端主機正在執行 Owl Intranet Engine，這是一個以 PHP 編寫的 Web 型文件管理系統。 

遠端主機上的 Owl Intranet Engine 版本未清理「lib/OWL_API.php」指令碼中「xrms_file_root」參數的使用者輸入內容，便將其用於 PHP 的「require_once」函式。未經驗證的攻擊者可利用此問題，檢視遠端主機上的任意檔案或執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機正在執行 Loudblog，這是一個用於發布播客和類似媒體檔案的 PHP 應用程式。 

遠端主機上安裝的 Loudblog 版本未清理「index.php」指令碼中「template」參數的輸入內容，便在動態網頁中傳回此檔案的內容。未經驗證的攻擊者可利用此問題，檢視受影響系統上的任意檔案，但這需要具有此 Web 伺服器使用者 ID 的權限。 

此外，據報它還有一個本機檔案引入瑕疵和一個 SQL 插入瑕疵，前者涉及「inc/backend_settings.php」和「index.php」指令碼的「language」與「page」參數，後者涉及「podcast.php」指令碼的「id」參數，不過 Nessus 尚未針對這些問題進行測試。 

若要成功利用這些問題，需要停用 PHP 的「magic_quotes_gpc」。

遠端系統上已安裝 4Images。這是一個圖像藝廊管理系統。 

安裝的應用程式未驗證在「index.php」檔案的「template」變數中傳送的使用者輸入。攻擊者可利用此問題執行目錄遊走攻擊，並顯示系統上敏感檔案的內容，如果攻擊者可以透過其他一些方式寫入本機檔案，還有可能會執行任意 PHP 程式碼。

遠端 Web 伺服器上主控的 Gallery 版本會將其資料目錄放在 Web 伺服器的文件 Root 底下，並允許任何人使用其安裝記錄。遠端攻擊者使用簡單的 GET 要求就可以擷取此記錄，並探索有關受影響應用程式和主機的敏感資訊，包括安裝路徑、系統管理員密碼雜湊等等。 

據報，此版本也受到「Add Image From Web」功能中一個跨網站指令碼弱點以及 ZipCart 模組中一個資訊洩漏問題的影響， 但 Nessus 尚未針對這些問題進行測試。

遠端 Web 伺服器上主控的 Gallery 版本允許未經驗證的遠端攻擊者使用 ZipCart 模組來擷取任意檔案，但這需要具有此 Web 伺服器使用者 ID 的權限。 

請注意，若要成功利用，需要在安裝的 Gallery 中安裝並啟用 ZipCart 模組。 

請注意，據報此應用程式也受到「Add Image From Web」功能中一個跨網站指令碼弱點以及安裝記錄中一個資訊洩漏弱點的影響， 但 Nessus 尚未針對這些弱點進行測試。

遠端 Web 伺服器上主控的 Gallery 版本允許攻擊者使用假的 「X_FORWARDED_FOR」HTTP 標頭偽造 IP 位址。 

此外，據報經驗證的攻擊者可利用此瑕疵，透過新增相片註解來發動跨網站指令碼攻擊。據報該應用程式也無法在使用工作階段 ID 之前對其進行驗證，攻擊者可利用此問題來刪除遠端主機上的任意檔案，但這需要具有此 Web 伺服器使用者 ID 的權限；
不過，Nessus 並未測試其他這些問題。

遠端主機正在執行 Listserv，這是一個郵寄清單管理應用程式。 

根據其版本號碼來判斷，遠端主機上安裝的 Listserv 受到目前尚不明的緩衝區溢位弱點影響，據報未經驗證的攻擊者可利用其中一個弱點在受影響的主機上執行任意程式碼。

遠端主機正在執行 Limbo CMS，這是一個以 PHP 編寫的內容管理系統。 

安裝的 Limbo 版本未清理「Itemid」參數的輸入內容，便將其作為「classes/adodbt/read_table.php」指令碼中「eval()」陳述式的搜尋字串的一部分使用。無論 PHP 的「register_globals」和「magic_quotes_gpc」設定為何，未經驗證的遠端攻擊者皆可利用此問題，在遠端主機上執行任意 PHP 程式碼，但這需要具有此 Web 伺服器使用者 ID 的權限。

根據其標題來判斷，遠端主機上安裝的 vBulletin 版本未正確清理「profile.php」指令碼中電子郵件欄位的使用者輸入內容。經驗證的攻擊者可使用其個人資料中的特製電子郵件地址，利用此問題將任意 HTML 和指令碼插入檢視攻擊者個人資料之使用者的瀏覽器。

ID	名稱	嚴重性
21229	Sphider configset.php settings_dir 參數遠端檔案引入	medium
21228	phpWebSite index.php hub_dir 參數本機檔案引入	high
21227	PAJAX < 0.5.2 多個弱點	high
21224	Simplog <= 0.9.2 多個弱點	high
21223	Winmail Server Webmail 不明弱點	critical
21222	phpList index.php database_module 參數本機檔案引入	medium
21220	Adobe Document Server for Reader Extensions < 6.1 多個弱點	high
21219	Plone 未受保護的 MembershipTool 方法任意頭像操控	high
21215	Clever Copy connect.inc Direct 要求資訊洩漏	medium
21214	Dokeos < 1.6.4 / 2.0.3 多個指令碼遠端檔案引入	medium
21189	PHProjekt authform.inc.php path_pre 參數遠端檔案引入	medium
21187	CubeCart FCKeditor connector.php 任意檔案上傳	high
21185	AngelineCMS loadkernel.php installPath 參數遠端檔案引入	high
21168	gCards < 1.46 多個弱點	high
21167	Claroline 多個遠端弱點 (RFI、遊走、XSS)	high
21164	Horde Help Viewer 任意程式碼執行	high
21159	PHP Live Helper 多個遠端檔案引入弱點	high
21154	NetworkActiv Web Server 特製的檔案名稱要求指令碼來源洩漏	medium
21153	phpBannerExchange 範本類別本機檔案引入	medium
21152	Orion Application Server 特製的副檔名 JSP 指令碼來源洩漏	medium
21146	Free Articles Directory index.php page 參數遠端檔案引入	high
21145	PostNuke PNphpBB2 includes/functions_admin.php phpbb_root_path 參數遠端檔案引入	medium
21144	Mambo Open Source 多個弱點	medium
21143	Joomla! < 1.0.8 資訊洩漏	medium
21142	Joomla! 偵測	info
21119	CuteNews inc/function.php archive 參數任意檔案存取	medium
21100	Adobe Document Server 檔案 URI 任意資源操控	low
21099	Adobe Document Server 預設憑證	high
21092	Dwarf HTTP Server < 1.3.3 多個遠端弱點 (XSS、Disc)	high
21091	PHP iCalendar publish.ical.php 任意檔案上傳	high
21083	PHP iCalendar Cookie 資料遊走本機檔案引入	medium
21082	Simple PHP Blog install05.php blog_language 參數本機檔案引入	high
21081	Horde go.php url 參數任意檔案存取	medium
21080	Admbook content-data.php X-Forwarded-For 標頭任意 PHP 程式碼注入	high
21053	MyBB「comma」Cookie SQLi	high
21052	MyBB search.php「forums」參數 SQLi	medium
21049	Pixelpost < 1.5 RC1 showimage 參數 SQL 注入攻擊	high
21040	Gallery stepOrder 參數本機檔案引入	medium
21038	SquirrelMail strings.php base_uri 參數資訊洩漏	medium
21036	Geeklog lib-sessions.php 工作階段 Cookie 處理驗證繞過	high
21035	Woltlab Burning Board 多個 SQL 注入攻擊弱點	high
21025	Owl Intranet Engine lib/OWL_API.php xrms_file_root 參數遠端檔案引入	high
21024	Loudblog < 0.42 template 參數遊走	medium
21020	4Images <= 1.7.1 index.php template 參數遊走本機檔案引入	high
21019	Gallery 安裝記錄本機資訊洩漏	medium
21018	Gallery Zipcart 模組任意檔案洩漏	medium
21017	Gallery < 2.0.3 IP 偽造	medium
21016	Listserv < 14.5 多個緩衝區溢位弱點	high
20994	Limbo CMS index.php Itemid 參數任意命令執行	high
20992	vBulletin 電子郵件欄位 XSS	medium

偵測

Nessus 的 CGI abuses 系列

medium

high

high

high

critical

medium

high

high

medium

medium

medium

high

high

high

high

high

high

medium

medium

medium

high

medium

medium

medium

info

medium

low

high

high

high

medium

high

medium

high

high

medium

high

medium

medium

high

high

high

medium

high

medium

medium

medium

high

high

medium