遠端主機上安裝的 WordPress 版本受到一個 SQL 注入攻擊弱點影響，這是因為隨附的 XML-RPC 程式庫無法正確清理「xmlrpc.php」指令碼的使用者輸入資料。
攻擊者可利用此瑕疵發動 SQL 注入攻擊，這可導致洩漏系統管理員的密碼雜湊，或針對底層資料庫發動攻擊。

請注意，據報該應用程式也受到多個跨網站指令碼 (XSS) 弱點、多個路徑洩漏弱點以及遠端攻擊者可修改「忘記密碼」訊息內容的缺陷影響，但是，Nessus 尚未測試這些問題。

遠端主機上安裝的 Serendipity 版本容易遭受遠端程式碼執行攻擊，這是因為其隨附的 XML-RPC 程式庫無法清理「serendipity_xmlrpc.php」指令碼的使用者輸入資料。攻擊者可利用此弱點從遠端執行程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。

遠端主機正在執行的 phpBB 版本允許攻擊者向「viewtopic.php」指令碼注入任意 PHP 程式碼，然後根據 Web 伺服器使用者 ID 的權限執行。

在您的 Web 伺服器上發現 webadmin.php。在目前的組態中，此檔案管理員 CGI 會向所有人提供此主機上整個檔案系統的存取權。

此指令碼會偵測遠端主機是否正在執行 WebCalendar，並會擷取所發現的任何執行個體的版本號碼和位置。 

WebCalendar 是以 PHP 編寫的開放原始碼 Web 行事曆應用程式。

WebCalendar 的遠端版本無法限制使用者對「assistant_edit.php」指令碼的存取。即使「Public access can view other users」設定已停用，攻擊者仍可利用此指令碼變更協助程式並顯示系統中的所有使用者。

遠端主機正在執行 DUportal Pro，這是 DUware 提供的基於 ASP 的產品套件，用於構建 Web 入口網站/線上社群。 

安裝的 DUportal Pro 版本未正確清理數個執行個體中使用者提供的輸入，便將之用於 SQL 查詢。攻擊者可利用此弱點來影響資料庫查詢，進而可能洩漏敏感資料並對底層資料庫發動攻擊。

遠端主機正在執行 DUpaypal Pro，這是 DUware 為 Paypal 提供的基於 ASP 的店面。 

安裝的 DUpaypal Pro 版本未正確清理數個執行個體中使用者提供的輸入，便將之用於 SQL 查詢。攻擊者可利用此弱點來影響資料庫查詢，進而可能洩漏敏感資料並對底層資料庫發動攻擊。

遠端主機正在執行 DUforum，這是 DUware 提供的以 ASP 編寫的 Web 型留言板軟體系統。 

安裝的 DUforum 版本未正確清理數個執行個體中使用者提供的輸入，便將之用於 SQL 查詢。攻擊者可利用此弱點來影響資料庫查詢，進而可能洩漏敏感資料並對底層資料庫發動攻擊。

遠端主機正在執行 DUclassmate，這是 DUware 提供的以 ASP 編寫的 Web 型同學列示與朋友搜尋應用程式。 

安裝的 DUclassmate 版本未正確清理數個執行個體中使用者提供的輸入，便將之用於 SQL 查詢。攻擊者可利用此弱點來影響資料庫查詢，進而可能洩漏敏感資料並對底層資料庫發動攻擊。

遠端主機正在執行 DUamazon Pro，這是 DUware 為 Amazon 附屬公司提供基於 ASP 的店面。 

安裝的 DUamazon Pro 版本未正確清理數個執行個體中使用者提供的輸入，便將之用於 SQL 查詢。攻擊者可利用此弱點來影響資料庫查詢，進而可能洩漏敏感資料並對底層資料庫發動攻擊。

遠端主機正在執行 K-COLLECT csv-database，這是一個以 Perl 編寫的 Web 應用程式。 

此軟體的遠端版本未清理「csv_db.cgi」指令碼中「file」參數的使用者輸入資料，便將之用於執行 Shell 命令。未驗證的攻擊者可利用此問題，在遠端主機上執行任意命令，但這需要具有 Web 伺服器的運作權限。

遠端主機正在執行 Simple Machines Forum (SMF) (以 PHP 編寫的開放原始碼 Web 論壇應用程式)。

遠端主機上安裝的 SMF 版本未清理「msg」參數的輸入便將之用於 SQL 查詢。
攻擊者可利用此弱點來影響資料庫查詢，進而可能洩漏敏感資料並對底層資料庫發動攻擊。

遠端主機正在執行網路管理和監控套件 Ipswitch WhatsUp Professional。 

遠端主機上 WhatsUp Professional 的 Web 前端容易遭受 SQL 注入攻擊，這是因為其無法清理「Login.asp」指令碼中的「sUserName」和「sPassword」參數。攻擊者可能會利用此弱點，取得受影響應用程式的未經授權管理存取權。 

請注意，此 Web 前端並非作為預設組態的一部分安裝。

遠端 Web 伺服器上執行的 Cacti 應用程式受到一個本機檔案引入弱點影響，這是應用程式不當驗證「config_settings.php」中「config[include_path]」參數的使用者輸入資料所導致。遠端攻擊者可利用此弱點來執行任意 PHP 程式碼。

遠端主機正在執行 MercuryBoard，這是一個使用 PHP 和 MySQL 的開放原始碼佈告欄系統。 

安裝的 MercuryBoard 版本未移除 User-Agent 標頭中的惡意資料，便將之用於資料庫查詢，因而容易遭受 SQL 注入攻擊。經驗證的攻擊者可利用此弱點來修改資料庫更新，進而可能修改資料並對底層資料庫發動攻擊。

遠端主機正在執行 i-Gallery，這是由 Blue-Collar Productions 提供的一個 Web 型相簿。 

安裝的 i-Gallery 版本未清理使用者提供的輸入，便將其用作數個指令碼中的資料夾名稱。未經驗證的攻擊者可利用此瑕疵，來存取 i-Gallery 主圖庫資料夾之外的檔案和資料夾，並對受影響應用程式的訪客發動跨網站指令碼攻擊。

遠端主機正在執行 paFAQ，這是一個以 PHP / MySQL 實作的 Web 型 FAQ 系統。 

遠端主機上安裝的 paFAQ 版本受到數個弱點影響。其中較嚴重的弱點是 SQL 注入攻擊弱點，攻擊者可利用此弱點來繞過系統管理員驗證，而且「backup.php」指令碼允許攻擊者下載 paFAQ 的資料庫和管理員密碼雜湊。

遠端 JBoss 伺服器容易受到資訊洩漏瑕疵的影響，該瑕疵可導致攻擊者擷取伺服器安裝的實體路徑、安全性原則或猜測其確切版本編號。攻擊者可能使用此瑕疵取得更多有關遠端設定的資訊。

遠端主機正在執行 YaPiG，這是一個以 PHP 編寫的 Web 型相簿應用程式。 

安裝的 YaPiG 版本容易受到多個弱點影響：

  - 遠端和本機檔案引入弱點。
  -「view.php」中的跨網站指令碼和 HTML 注入弱點。
  -「upload.php」中的目錄遊走弱點。

根據版本號碼來判斷，遠端 Web 伺服器上執行的 Sawmill 應用程式受到多個弱點影響：

  - 存在一個不明瑕疵，可讓經驗證的遠端攻擊者取得系統管理員權限。
    (CVE-2005-1900)

  - 一個不明瑕疵，允許經驗證的遠端攻擊者新增未經授權的授權金鑰。
    (CVE-2005-1900)

  - 存在一個跨網站指令碼弱點，這是應用程式未正確驗證使用者名稱變數便將其遞交至「新增使用者」視窗所導致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2005-1901)

  - 存在一個跨網站指令碼弱點，這是應用程式未正確驗證授權金鑰欄位便將其遞交至「授權」頁面所導致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2005-1901)

根據標題來判斷，遠端主機上安裝的 SquirrelMail 版本容易受到多個弱點影響：

  - Post 變數處理弱點：攻擊者可利用特製的 POST 要求，設定「options_identities.php」檔案中的隨機變數，從而存取其他使用者的偏好設定、執行跨網站指令碼攻擊以及寫入任意檔案。

  - 多個跨網站指令碼弱點：攻擊者可藉由特製的 URL 或電子郵件訊息，利用這些瑕疵來竊取 Cookie 型工作階段識別碼，進而劫持 SquirrelMail 工作階段。

遠端主機正在執行 Dream4 Koobi CMS，這是一個以 PHP 編寫的 CMS。

此軟體的遠端版本有一個輸入驗證瑕疵，可導致 SQL 注入攻擊。攻擊者可利用此瑕疵對遠端資料庫執行任意 SQL 命令。

遠端主機上安裝的 Mambo Open Source 版本受到下列瑕疵影響：

  - 工作階段 ID 偽造弱點：「administrator/index3.php」指令碼中有一個不明瑕疵，攻擊者可利用此瑕疵來偽造工作階段 ID。

  - 本機檔案洩漏弱點：攻擊者可利用「includes/DOMIT/testing_domit.php」指令碼來讀取本機檔案的內容，例如擁有資料庫憑證的 Mambo 設定檔。

  - 一個 SQL 注入攻擊弱點：應用程式未正確清理「components/com_content/content.php」指令碼中「user_rating」參數的使用者輸入資料，便將其用於 SQL 陳述式。

  - 多個不明注入弱點：多個類別的「檢查」方法都無法正確清理輸入資料，但目前尚不清楚這些瑕疵的確切危險。

遠端主機正在執行 ViRobot Linux Server，這是一款適用於 Linux 的商用防毒產品。 

根據標題來判斷，安裝的 ViRobot Linux Server 版本受到其 Web 型管理介面中一個遠端緩衝區溢位弱點的影響。未經驗證的攻擊者可在呼叫「addschup」CGI 指令碼時，透過「ViRobot_ID」和「ViRobot_PASS」Cookie 傳遞特製的資料，向 root 的 crontab 項目寫入任意資料，從而完全控制受影響的主機。

遠端主機上安裝的 e107 包含 eTrace 外掛程式。此外掛程式未清理「dotrace.php」指令碼的「etrace_cmd」、「etrace_host」參數，便將其用於 system() 呼叫。攻擊者可利用此瑕疵來執行任意 Shell 命令，但這需要具有執行受影響應用程式的使用者 ID 權限。

遠端主機正在執行  WebHints 指令碼。

此版本的 WebHints 在 hints.pl 中有一個遠端命令執行弱點。遠端攻擊者可惡意利用此問題，在系統中執行任意命令。

遠端主機正在執行 JamMail，這是一個以 Perl 編寫的 Web 郵件應用程式。

遠端主機上執行的 JamMail 版本有一個任意命令執行弱點。未清理 jammail.pl 中「mail」參數的輸入資料。遠端攻擊者可利用此弱點，使用 Web 伺服器的權限執行任意命令。

遠端主機上安裝的 e107 中的 ePing 外掛程式版本受到命令執行弱點影響。此外掛程式未清理「doping.php」指令碼的「eping_cmd」、「eping_count」和/或「eping_host」參數，便將其用於 system() 呼叫。攻擊者可利用此瑕疵來執行任意 Shell 命令，但這需要具有執行受影響應用程式的使用者 ID 權限。

遠端主機正在執行 Siteframe，這是一個使用 PHP 和 MySQL 的開放原始碼內容管理系統 。 

安裝的 Siteframe 版本未正確清理「siteframe.php」指令碼的「LOCAL_PATH」參數，便將其用於包含檔案。攻擊者可利用此瑕疵，檢視遠端主機上的任意檔案，甚至執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機正在執行 Invision Gallery，這是適用於 Invision Power Board 的社群型相簿外掛程式。 

遠端主機上安裝的版本無法正確清理多個參數的使用者輸入資料，因而容易受到多個 SQL 注入攻擊和跨網站指令碼弱點影響。攻擊者可利用這些弱點來刪除影像和/或相簿、發現密碼雜湊，甚至影響 UPDATE 資料庫查詢。

遠端主機正在執行 Invision Community Blog，這是 Invision Power Board 的外掛程式，可讓使用者擁有自己的部落格。 

遠端主機上安裝的版本無法正確清理使用者提供的資料，因而容易受到多個 SQL 注入攻擊和跨網站指令碼弱點影響。攻擊者可能會利用這些弱點存取敏感資訊，例如密碼和 Cookie 資料。

遠端主機正在執行的 ProductCart 購物車軟體版本未正確清理使用者提供的輸入便將之用於 SQL 查詢。攻擊者可能會利用這些瑕疵，來變更資料庫查詢、洩漏敏感資訊或發動其他此類攻擊。可能的攻擊媒介包括「viewPrd.asp」指令碼的「idcategory」參數、「editCategories.asp」指令碼的「lid」參數、「modCustomCardPaymentOpt.asp」指令碼的「idc」參數，以及「OptionFieldsEdit.asp」指令碼的「idccr」參數。

遠端主機正在執行 FlexCast，這是一個音訊/視訊串流伺服器。 

根據標題來判斷，遠端主機上安裝的版本受到供應商/終端機驗證中的一個弱點影響。雖然目前尚無法取得詳細資訊，但攻擊者很可能可從遠端利用此弱點。

遠端主機上安裝的 WordPress 版本無法正確清理「template-functions-category.php」指令碼中「cat_ID」變數的使用者輸入資料。攻擊者可能會利用此弱點來影響資料庫查詢，從而導致敏感資訊洩漏。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機正在執行 X-Cart，這是一個基於 PHP 的購物車系統。 

遠端主機上安裝的版本受到 SQL 注入攻擊和跨網站指令碼等多個弱點影響。攻擊者可利用前者來影響資料庫查詢，進而可能導致受影響的應用程式遭到入侵、敏感資料洩漏，甚至底層資料庫受到攻擊。攻擊者可利用跨網站指令碼瑕疵來竊取 Cookie 型驗證憑證，並執行類似的攻擊。

遠端主機正在執行 Exhibit Engine，這是一個以 PHP 編寫的 Web 型相簿系統。 

遠端主機上安裝的版本受到一個 SQL 注入攻擊弱點影響，這是因為應用程式無法清理「list.php」指令碼各個參數的使用者輸入資料。攻擊者可利用這些瑕疵，向受影響的應用程式注入任意 SQL 陳述式，甚至可能讀取任意資料庫項目。

遠端主機正在執行 Calendarix，這是一個基於 PHP 的行事曆系統。 

此軟體的遠端版本容易受到遠端檔案引入弱點以及多個跨網站指令碼和 SQL 注入攻擊弱點影響。攻擊者若攻擊成功，可以在遠端網站上執行任意 PHP 程式碼、入侵應用程式、洩漏或修改資料，或利用底層資料庫實作中的弱點。

根據標題來判斷，遠端主機上的 Invision Power Board 版本受到權限提升問題影響。若要發動攻擊，經驗證的使用需要刪除自己的群組，並將該群組中的使用者移至 root 管理員群組。

除此之外，此軟體的遠端版本也容易受到 SQL 注入攻擊，攻擊者可以向遠端資料庫注入任意 SQL 陳述式。 

**** 如果您使用的是 Invision Power Board 2.0.4 版，則可能 
**** 為誤報，因為該修正不會更新版本
**** 號碼。

遠端主機正在執行 Athena Web Server。 

此軟體的遠端版本允許攻擊者透過「athenareg.php」指令碼執行任意命令。惡意使用者可利用此問題，在遠端主機上執行任意命令。

根據版本號碼來判斷，遠端主機上的 Listserv Web 介面受到數個目前尚不明確的重大弱點影響。攻擊者或可利用這些瑕疵，在受影響的系統中執行任意程式碼，或造成遠端拒絕服務。

遠端主機正在執行的 MaxWebPortal 版本無法正確清理透過「memKey」參數傳遞至「password.asp」指令碼的輸入。攻擊者可利用此瑕疵來操控資料庫查詢，進而導致敏感資訊洩露 (例如使用者的密碼) 和資料修改，甚至發動對底層資料庫的攻擊。

遠端主機上安裝的 Hosting Controller 版本未正確驗證對管理指令碼的存取權限。攻擊者只需將引數傳遞至「addsubsite.asp」指令碼即可利用此瑕疵來註冊帳戶。

遠端主機正在執行 Episodex Guestbook，這是一個以 ASP 編寫的留言簿。 

遠端主機上安裝的 Episodex 版本未驗證「default.asp」指令碼中各個欄位的輸入資料，便將之用於產生動態 HTML。 

此外，未經驗證的遠端攻擊者可藉由直接存取應用程式的「admin.asp」指令碼來編輯設定。

遠端主機正在執行 PostNuke 0.760 RC4a 或更低版本。這些版本受到數個弱點影響，其中包括：

  - 多個遠端程式碼注入攻擊弱點：攻擊者可讀取遠端主機上的任意檔案，並可能從遠端注入任意 PHP 程式碼。

  - SQL 注入攻擊弱點：「Xanthia」和「Messages」模組中的 SQL 注入攻擊弱點允許攻擊者影響資料庫查詢，進而可能洩漏敏感資訊 (例如使用者密碼) ，甚至在遠端主機上執行任意 PHP 程式碼。

  - 多個跨網站指令碼弱點：攻擊者可向使用者的瀏覽器注入任意指令碼，進而導致工作階段 Cookie 洩漏、重新導向至其他網站等。

  - 多個路徑洩漏弱點：攻擊者可透過直接呼叫各種包含指令碼，來取得有關底層安裝目錄結構的詳細資料。

遠端主機正在執行以 PHP 編寫的 Netref 目錄指令碼。 

安裝的 Netref 版本中有一個弱點，遠端攻擊者可以透過「cat_for_gen.php」指令碼的「ad」、「ad_direct」和「m_for_racine」參數傳遞任意 PHP 指令碼。此程式碼將在遠端主機上以 Web 伺服器使用者 ID 的權限執行。

遠端主機上安裝的 Fusion News 版本受到一個瑕疵影響，遠端攻擊者可利用此瑕疵執行任意 PHP 程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。

遠端主機上安裝的 WordPress 版本受到多個弱點影響：

  - 應用程式受到一個 SQL 注入攻擊弱點影響，這是因為它未正確清理透過「tb_id」參數傳遞給「wp-trackback.php」指令碼的使用者輸入資料，便將之用於資料庫查詢。這可導致敏感資訊洩漏或針對底層資料庫的攻擊。(CVE-2005-1687)

  - 應用程式有一個資訊洩漏弱點，直接要求「/wp-content/themes/」、「/wp-includes」和「/wp-admin/」中的檔案後，錯誤訊息中可能會暴露路徑。(CVE-2005-1688)

  - 應用程式受到多個跨網站指令碼弱點影響。攻擊者可透過「wp-admin/edit.php」指令碼的「s」參數或「wp-admin/post.php」指令碼的「p」參數傳遞任意 HTML 和指令碼，以便發動跨網站指令碼攻擊。請注意，這些指令碼本身僅限於系統管理員，因此這些攻擊只對系統管理員有效。

根據標題來判斷，遠端主機上的 AutoTheme for PostNuke 版本受到涉及「Blocks」模組的多個不明弱點影響。據報，其中有些問題可能允許遠端攻擊者未經授權存取遠端主機。 

請注意，建議的安全性修正不會變更 AutoTheme 的標題，因此，如果您確定已套用該標題，請將此視為誤報。

根據標題來判斷，遠端主機上安裝的 Serendipity 版本受到多個弱點影響：

  - 未經授權的檔案上傳弱點：有一個弱點可允許編輯者上傳本不允許上傳的任意媒體檔案。

  - 多個跨網站指令碼弱點：「templedropdown」和「shutbox」外掛程式可讓攻擊者將任意 HTML 和指令碼注入使用者的瀏覽器，進而導致跨網站指令碼攻擊。

ID	名稱	嚴重性
18601	WordPress < 1.5.1.3 XMLRPC SQL 注入攻擊	high
18600	Serendipity XML-RPC for PHP 遠端程式碼注入	high
18589	phpBB < 2.0.16 viewtopic.php 醒目提示功能任意 PHP 程式碼執行	high
18586	webadmin.php show 參數任意檔案存取	high
18572	WebCalendar 偵測	info
18571	WebCalendar Assistant_edit.php 未經授權的存取	high
18569	DUportal Pro 多個指令碼 SQL 注入攻擊 (2)	high
18568	DUpaypal Pro 多個指令碼 SQL 注入攻擊	high
18567	DUforum 多個指令碼 SQL 注入攻擊	high
18566	DUclassmate 多個指令碼 SQL 注入攻擊	high
18565	DUamazon Pro 多個指令碼 SQL 注入攻擊	high
18563	K-COLLECT CSV_DB / i_DB csv_db.cgi file 參數任意命令執行	high
18553	Simple Machines Forum msg 參數 SQL 注入攻擊弱點	high
18552	Ipswitch WhatsUp Professional Login.asp 多個欄位 SQL 注入攻擊	medium
18546	Cacti 本機檔案引入弱點	high
18541	MercuryBoard User-Agent SQL 注入攻擊	medium
18539	i-Gallery <= 3.3 多個弱點	medium
18535	paFAQ 1.0 Beta 4 多個弱點	high
18526	JBoss org.jboss.web.WebServer Class 多種弱點 (Source Disc、ID)	medium
18523	YaPiG < 0.95b 多個弱點	high
18507	Sawmill < 7.1.6 多個弱點	medium
18504	SquirrelMail < 1.45 多個弱點	medium
18254	Dream4 Koobi CMS index.php area 參數 SQL 注入攻擊	high
18495	Mambo Open Source < 4.5.2.3 多個弱點	high
18494	ViRobot Linux Server addschup 多個溢位弱點	critical
18479	e107 eTrace 外掛程式 doping.php 任意程式碼執行	high
18478	WebHints hints.pl 任意命令執行	high
18477	JamMail jammail.pl mail 參數任意命令執行	high
18461	e107 ePing 外掛程式 doping.php 任意程式碼執行	high
18460	Siteframe siteframe.php LOCAL_PATH 參數遠端檔案引入	high
18447	Invision Gallery < 1.3.1 多個 SQL 注入攻擊	medium
18446	Invision Community Blog 多個弱點 (SQLi、XSS)	medium
18436	ProductCart 多個指令碼 SQL 注入攻擊	high
18429	FlexCast Server Terminal Authentication Unspecified Remote Issue	high
18420	WordPress「template-functions-category.php」「cat_ID」參數 SQL 注入攻擊	high
18419	Qualiteam X-Cart 多個弱點	high
18416	Exhibit Engine list.php 多個參數 SQL 注入攻擊	high
18410	Calendarix 多個弱點 (SQLi、XSS)	high
18401	Invision Power Board 多個弱點 (Priv Esc、SQLi)	medium
18376	Athena Web 註冊 athenareg.php pass 參數命令執行	high
18374	Listserv < 14.3-2005a 多個弱點	high
18370	MaxWebPortal memKey 參數 SQL 注入攻擊	high
18363	Hosting Controller addsubsite.asp 安全性繞過	medium
18362	patchesx Guestbook 多個弱點 (繞過驗證、XSS)	high
18360	PostNuke <= 0.760 RC4a 多個弱點	high
18358	Netref cat_for_gen.php 任意 PHP 命令注入	high
18302	Fusion News notes.php X-Forwarded-For HTTP 標頭任意程式碼注入	high
18301	WordPress < 1.5.1 多個弱點	high
18300	PostNuke AutoTheme 模組多個不明弱點	high
18298	Serendipity < 0.8.1 多個弱點	medium

偵測

Nessus 的 CGI abuses 系列

high

high

high

high

info

high

high

high

high

high

high

high

high

medium

high

medium

medium

high

medium

high

medium

medium

high

high

critical

high

high

high

high

high

medium

medium

high

high

high

high

high

high

medium

high

high

high

medium

high

high

high

high

high

high

medium