遠端主機正在執行 PBLang，這是一個使用平面檔案且以 PHP 編寫的佈告欄系統。 

根據標題來判斷，遠端主機上安裝的 PBLang 版本可讓攻擊者注入程式碼並建立具有管理權限的使用者，某些使用者可在沒有適當權限的情況下存取受限制的論壇，經驗證的使用者還可刪除其他使用者的私人訊息。

遠端主機似乎正在執行 man2web，這是一個將 unix 手冊頁動態轉換為 HTML 的程式。 

安裝的 man2web 版本允許攻擊者在遠端主機上執行任意 Shell 命令，但這需要具有 Web 伺服器使用者 ID 的權限。

如果 PHP 的「magic_quotes」設定已停用，遠端的 Land Down Under 版本容易遭受各種 SQL 注入攻擊和跨網站指令碼攻擊，這是因為其未清理要求 URI，便將之用於「ldu_log()」函式的「system/functions.php」中。惡意使用者可利用此問題來操控 SQL 查詢、竊取驗證 Cookie 等。 

此外，它也無法正確清理使用者在論壇貼文中提供的簽章。惡意使用者可利用此弱點，竊取驗證 Cookie 並操控「forums.php」中的 HTML 格式。

遠端主機正在執行 WebGUI，這是由 Plain Black Software 提供的內容管理系統 。 

根據標題來判斷，遠端主機上安裝的 WebGUI 版本未清理多個原始碼的使用者輸入資料，便將其用於執行命令。攻擊者可以利用這些弱點，在 Web 伺服器使用者 ID 的內容中於遠端主機上執行任意命令。

遠端主機似乎是 Barracuda Spam Firewall 網路應用裝置，可保護郵件伺服器免遭垃圾郵件、病毒等攻擊。

此外，安裝的應用裝置似乎受到數個弱點影響，攻擊者可利用這些弱點來執行任意程式碼和讀取任意檔案，所有這些都需要具有 Web 伺服器使用者 ID 的權限。

HP OpenView Network Node Manager 的遠端版本無法在用來執行命令之前，將使用者提供的輸入內容處理為「cdpView.ovpl」、「connectedNotes.ovpl」、「ecscmg.ovpl」和「freeIPaddrs.ovpl」指令碼中使用的各種參數。利用這些瑕疵，未經驗證的攻擊者可以在遠端主機上受影響的 Web 伺服器使用者識別碼內容中執行任意命令。

遠端主機似乎正在執行 CMS Made Simple，這是一個以 PHP 編寫的內容管理系統。 

遠端主機上安裝的 CMS Made Simple 版本未清理「admin/lang.php」指令碼中「nls」參數的使用者輸入資料，便使用它來包含 PHP 程式碼。攻擊者或可利用此缺陷來檢視遠端主機上的任意檔案，以及執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機正在執行 Simple Machines Forum (SMF) (以 PHP 編寫的開放原始碼 Web 論壇應用程式)。

遠端主機上安裝的 SMF 版本未正確清理為使用者頭像提供的 URI。在受影響的應用程式中註冊的攻擊者可利用此弱點，在論壇使用者每次存取惡意頭像時執行指令碼，例如收集論壇使用情況資訊、對使用者的系統發動攻擊等。

遠端主機正在執行 PostNuke 0.760 RC4b 或更低版本。這些版本受到數個弱點影響：

  - 多個跨網站指令碼弱點：攻擊者可透過操控「Comments」模組的「moderate」參數和「user.php」指令碼的「htmltext」參數，向使用者的瀏覽器注入任意 HTML 和指令碼 。

  - 一個 SQL 注入攻擊弱點：應用程式無法清理「modules/Downloads/dl-viewdownload.php」模組中「show」參數的使用者輸入資料。
    具有管理員權限的攻擊者可利用此問題來操控 SQL 查詢。

遠端主機上安裝的 MyBB 版本受到多個 SQL 注入攻擊弱點影響：
   

  - 存在多個 SQL 注入攻擊弱點，這是應用程式不當清理透過「Username」欄位、「action」參數和 「polloptions」參數傳遞的使用者輸入資料所造成。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。(CVE-2005-2580)

  - 存在一個 SQL 注入攻擊弱點，這是應用程式不當清理透過「uid」參數傳遞的使用者輸入資料所導致。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。
    (CVE-2005-2697)

  - 存在一個 SQL 注入攻擊弱點，這是應用程式不當清理透過 member.php 指令碼中「fid」參數傳遞的使用者輸入資料所導致。遠端攻擊者可利用此問題來操控 SQL 查詢，進而洩漏敏感資訊及修改資料。(CVE-2005-2778)

請注意，據報該應用程式還受到另外數個 SQL 注入攻擊弱點影響。不過 Nessus 尚未測試這些弱點。

遠端 Burning Board / Burning Board Lite 版本容易受到 SQL 注入攻擊，這是因為其未清理「modcp.php」指令碼中「x」與「y」參數的使用者輸入資料，便將之用於資料庫查詢。具有版主權限的攻擊者可以利用這些弱點來揭露密碼雜湊等敏感資訊，修改現有資料，或對底層資料庫發動攻擊。

遠端主機似乎正在執行 Jurriaan de Neef 的 Looking Glass 指令碼，其為多種網路公用程式 (例如 ping、traceroute 和 whois) 提供 Web 介面。 

安裝的 Looking Glass 版本受到一個瑕疵影響，攻擊者可利用此瑕疵，透過操控「lp.php」指令碼的「target」參數輸入，在遠端主機上執行命令，但這需要具有 Web 伺服器使用者 ID 的權限。此外，由於其無法清理「header.php」和「footer.php」指令碼中「version」參數的使用者輸入資料，因此容易遭受跨網站指令碼攻擊。

遠端主機正在執行商用連結管理套件 AutoLinks Pro。 

遠端主機上安裝的 AutoLinks Pro 版本允許攻擊者控制在指令碼「al_initialize.php」中包含 PHP 程式碼時使用的「alpath」參數。未經驗證的攻擊者可利用此瑕疵，檢視遠端主機上的任意檔案，以及執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機正在執行 phpWebNotes，這是一個以 php.net 為模型的開放原始碼頁面註釋系統。 

遠端主機上安裝的 phpWebNotes 版本允許攻擊者控制在指令碼「core/api.php」中包含 PHP 程式碼時使用的「t_path_core」參數。攻擊者可利用此瑕疵，檢視遠端主機上的任意檔案，以及執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機正在執行 FUDforum，這是一個以 PHP 編寫的開放原始碼 Web 論壇。 

根據標題來判斷，遠端主機上安裝的 FUDforum 版本允許經驗證的攻擊者上傳包含任意 PHP 程式碼的檔案作為頭像，並於之後執行此程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。

遠端主機正在執行 phpAdsNew / phpPgAds，這是一個開放原始碼標題廣告伺服器。 

遠端主機上安裝的 phpAdsNews / phpPgAds 受到多個弱點影響：

  - 遠端 PHP 程式碼注入弱點：應用程式隨附的 XML-RPC 程式庫允許攻擊者透過「adxmlrpc.php」指令碼注入任意 PHP 程式碼，然後在受影響的 Web 伺服器使用者 ID 的內容中執行。

  - 多個本機檔案引入弱點：應用程式未清理「adlayer.php」指令碼中「layerstyle」參數和「admin/js-form.php」指令碼中「language」參數的使用者輸入資料，便使用它們來包含要執行的 PHP 檔案。若已停用 PHP 的「magic_quotes」指示詞，攻擊者即可利用這些問題來讀取任意本機檔案。

  - SQL 注入攻擊弱點：攻擊者可透過「libraries/lib-view-direct.inc.php」指令碼中「clientid」參數的輸入資料來操控 SQL 查詢。

遠端主機上安裝的 Simple PHP Blog 版本允許經驗證的攻擊者上傳包含任意程式碼的檔案，並於隨後使用 Web 伺服器使用者 ID 的權限執行這些檔案。 

此外，它可能允許任何人以 Web 伺服器使用者 ID 的權限擷取其組態檔案以及使用者清單，並刪除任意檔案。

遠端主機正在執行 YaPiG，這是一個以 PHP 編寫的 Web 型相簿應用程式。 

根據標題來判斷，遠端主機上安裝的 YaPiG 版本容易遭受任意 PHP 程式碼注入攻擊和跨網站指令碼攻擊。

paFileDB 的遠端版本受到一個瑕疵影響，攻擊者可利用此瑕疵，透過特製的 Cookie 發動 SQL 注入攻擊，藉此取得對應用程式管理控制台的存取權。 

請注意，攻擊者若要成功攻擊此弱點，需要將 paFileDB 的「$authmethod」設定為「cookies」，並且停用 PHP 的「magic_quotes_gpc」設定。

遠端主機上安裝的 RunCMS 版本允許攻擊者藉由透過 POST 方法傳遞變數來覆寫任意變數，同時也可能受到數個 SQL 注入攻擊弱點影響，這可導致洩漏管理密碼雜湊。

遠端主機正在執行 Netquery，這是一組以 PHP 編寫的網路資訊公用程式。 

安裝的 Netquery 版本允許攻擊者藉由在「nquser.php」指令碼的「host」參數中傳遞命令，在受影響的 Web 伺服器使用者 ID 內容中執行任意命令。

遠端的 WebCalendar 版本無法清理「send_reminders.php」指令碼中「includedir」參數的使用者輸入資料。攻擊者或可利用此缺陷來檢視遠端主機上的任意檔案，以及執行可能取自第三方主機的任意 PHP 程式碼。

遠端主機正在執行 Ultimate PHP Board (UPB)。

此軟體的遠端版本容易受到弱式密碼加密弱點影響，並且可能藉由不充分的存取控制，將 users.dat 檔案儲存於 Web 文件的根目錄下。

遠端主機正在執行 SugarCRM，這是以 PHP 編寫的客戶關係管理 (CRM) 應用程式。

遠端主機正在執行 PHP TopSites，這是一個基於 PHP/MySQL 的可自訂的 TopList 指令碼。 

此軟體中有一個弱點，允許攻擊者在未經驗證的情況下存取管理/設定介面。

遠端主機正在執行 PHP Surveyor，這是一組用於開發、發佈和收集調查回應的 PHP 指令碼。 

此軟體的遠端版本包含多個弱點，可導致 SQL 注入攻擊、路徑洩漏和跨網站指令碼攻擊。

遠端主機正在執行 w-agora，這是一個以 PHP 編寫的 Web 型論壇應用程式。

此軟體的遠端版本容易遭受目錄遊走攻擊。遠端攻擊者可傳送特製的 URL，以 Web 伺服器處理序的權限讀取遠端系統上的任意檔案。

根據標題來判斷，遠端主機上的 Mantis 版本無法清理「core/database_api.php」指令碼中「g_db_type」參數的使用者輸入資料。若 PHP 的「register_globals」設定已啟用，攻擊者可能會利用此弱點來連線至任意資料庫，甚至掃描內部網路上任意開放的連接埠。此外，據報其容易受到多個跨網站指令碼問題影響。

此指令碼會偵測遠端主機是否正在執行 Xaraya，並會擷取所發現的版本號碼和位置。

Xaraya 是一個以 PHP 編寫的可延伸的開放原始碼 Web 應用程式架構。

遠端主機正在執行 Gallery，這是一個基於 Web 的相簿。 

根據標題來判斷，遠端主機上安裝的 Gallery 版本在與 PostNuke 整合時，會受到存取驗證問題影響，就像在此遠端主機上一樣。此問題表示在 PostNuke 中具有任何層級管理員權限的使用者在 Gallery 中也具有管理員權限。

若已啟用 PHP 的「register_globals」設定，遠端主機上安裝的 WordPress 版本將接受並執行透過 Cookie 傳遞至「cache_lastpostdate」參數的任意 PHP 程式碼。

遠端主機似乎正在執行 ezUpload，這是一個以 PHP 編寫的商用上傳指令碼。 

安裝的 ezUpload 版本允許遠端攻擊者控制在多個指令碼中包含 PHP 程式碼時使用的「path」與「mode」參數。攻擊者或可利用此缺陷來檢視遠端主機上的任意檔案，以及執行可能取自第三方主機的任意 PHP 程式碼。能否成功攻擊此弱點，可能取決於 PHP 的「magic_quotes_gpc」和「allow_url_fopen」設定。 

此外，據報此應用程式未清理傳遞至搜尋模組中多個參數的輸入，便將之用於資料庫查詢，這會導致應用程式容易遭受 SQL 注入攻擊和跨網站指令碼攻擊。

遠端主機正在執行 SysCP，這是一個以 PHP 編寫的開放原始碼控制台。 

遠端主機上安裝的 SysCP 版本在使用多個指令碼中數個變數的使用者輸入資料前未做清理。若 PHP 的「register_globals」設定已啟用，攻擊者可利用這些弱點，將任意 PHP 程式碼傳遞至應用程式的內部範本引擎，以便執行或影響應用程式使用包含的檔案。

遠端主機正在執行 AWStats，這是一個開放原始碼 Web 分析工具，用於分析來自網際網路服務 (例如 Web、串流、媒體、郵件和 FTP 伺服器) 的資料。

遠端主機上安裝的 AWStats 版本會收集有關 Web 訪客來源的資料，並在沒有適當清理的情況下將之用於 eval() 陳述式。攻擊者可使用特製的訪客來源資料，在重新產生統計資料頁面和使用者造訪訪客來源統計資料頁面時，在受影響應用程式的內容中執行任意 Perl 程式碼。

請注意，攻擊者若要成功攻擊此弱點，需要啟用至少一個 URLPlugin。

遠端主機正在執行 Gravity Board X，這是一個以 PHP 編寫的開放原始碼 Web 式網路論壇。 

遠端主機上安裝的 Gravity Board X 版本受到多個弱點影響，包括：

  - 未經授權存取弱點：「editcss.php」指令碼在將使用者提供的輸入寫入範本檔案之前並不要求進行驗證。攻擊者可利用此弱點來損毀受影響的網站，或執行任意 PHP 程式碼 (請參閱下文)。

  - SQL 注入攻擊弱點：應用程式未清理「index.php」指令碼中「email」參數的使用者輸入資料，便將其用於資料庫查詢。攻擊者可利用此弱點來繞過驗證，並可能洩漏或修改資料，或對底層資料庫發動攻擊。

  - 任意 PHP 程式碼執行弱點：攻擊者可利用前兩個弱點中的任意一個弱點，向範本檔案注入任意 PHP 程式碼，然後透過檢視每個頁面在 Web 伺服器使用者 ID 的內容中，於遠端主機上執行這些程式碼。

遠端主機正在執行 SilverNews，這是一個以 PHP 編寫的免費新聞指令碼。 

遠端主機上安裝的 SilverNews 版本受到多個弱點影響：

  - SQL 注入攻擊弱點：應用程式未清理「admin.php」指令碼中「username」參數的使用者輸入資料，便將其用於資料庫查詢。攻擊者可利用此弱點來繞過驗證，並可能洩漏或修改資料，或對底層資料庫發動攻擊。

  - 任意 PHP 程式碼執行弱點。應用程式允許系統管理員編輯範本檔案，其中可能包含要作為頁尾等與動態產生的頁面一起使用的 HTML 和 PHP 程式碼。攻擊者可結合上述 SQL 注入攻擊弱點，利用此問題在 Web 伺服器使用者 ID 的內容中，於遠端主機上執行任意 PHP 程式碼。

遠端主機正在執行 FlatNuke，這是一個以 PHP 編寫的內容管理系統，其使用一般檔案而非資料庫儲存資料。 

遠端主機上安裝的 FlatNuke 版本受到多個弱點影響：

  - 任意 PHP 程式碼執行弱點：應用程式未從使用者的註冊資訊中移除新行，並將其儲存為具有已知路徑的 PHP 檔案。攻擊者可利用此瑕疵，於遠端主機上執行任意 PHP 程式碼，但這需要具有 Web 伺服器使用者 ID 的權限。

  - 多個跨網站指令碼弱點。多個指令碼未清理數個參數的使用者輸入資料，便將之用於動態產生的頁面，攻擊者可利用此弱點，對受影響的應用程式發動跨網站指令碼攻擊。

遠端主機正在執行 JAWS，這是一個以 PHP 編寫的內容管理系統。 

遠端的 Jaws 版本允許攻擊者從遠端包含 URL。然後可以使用 Web 伺服器的權限執行任意程式碼。

遠端主機正在執行 eCommerce，這是 Comdev 提供的一個 Web 型購物系統。 

安裝的 eCommerce 版本允許遠端攻擊者控制在「config.php」指令碼中包含 PHP 程式碼時使用的「path[docroot]」參數。攻擊者或可利用此缺陷來檢視遠端主機上的任意檔案，以及執行可能取自第三方主機的任意 PHP 程式碼。 

此產品中也有一個涉及「wce.download.php」指令碼的目錄遊走弱點，攻擊者可藉此讀取遠端主機上任意檔案的內容。

遠端主機正在執行 Clever Copy，這是一個以 PHP 編寫的完全可擴充的免費網站入口網站

此軟體的遠端版本包含多個弱點，可導致路徑洩漏、跨網站指令碼攻擊和未經授權存取私人訊息。

遠端主機正在執行 Cyberstrong eShop，這是一個以 ASP 編寫的購物車軟體。 

此軟體的遠端版本有數個輸入驗證瑕疵，可導致 SQL 注入攻擊。攻擊者可利用這些瑕疵來操控資料庫查詢，進而可能導致敏感資訊洩露 (例如 admin 使用者和密碼)，以及發動對底層資料庫的攻擊。

遠端主機正在執行 Kayako LiveResponse，這是一個 Web 型即時支援系統。 

遠端主機上安裝的 Kayako LiveResponse 版本無法清理許多參數/指令碼的使用者輸入資料，這使應用程式容易受到 SQL 注入攻擊和跨網站指令碼攻擊。此外，應用程式會在純文字中嵌入密碼作為 GET 要求的一部分，並在回應對數個指令碼的直接呼叫時顯示其安裝目錄。

遠端主機正在執行 Simplicity oF Upload，這是用來管理檔案上傳的免費 PHP 指令碼。 

遠端主機上安裝的 Simplicity oF Upload 版本無法正確清理「download.php」 指令碼中「language」參數的使用者輸入資料。攻擊者或可利用此缺陷來檢視遠端主機上的任意檔案，並執行使用受影響的應用程式上傳的檔案中可能包含的任意 PHP 程式碼。

遠端主機正在執行 phpList，這是使用 PHP 和 MySQL 的免費 Web 型郵寄清單管理程式。

根據標題來判斷，遠端主機上正在執行的 PHP-Fusion 版本受到多個弱點影響：

  - SQL 注入攻擊弱點：應用程式未清理「messages.php」指令碼中「msg_view」參數的使用者輸入資料，便將其用於資料庫查詢。要利用此弱點，需要攻擊者先通過驗證，並且停用 PHP 的「magic_quotes_gpc」。

  - HTML 注入弱點。攻擊者可透過 [color] 標籤插入惡意 CSS (階層式樣式表) 程式碼，進而影響使用者檢視特製貼文時的網站轉譯方式。

遠端主機正在執行 WPS Web-Portal-System。

遠端主機上安裝的此軟體版本容易受到「wps_shop.cgi」指令碼的「art」引數中的遠端命令執行缺陷影響。惡意使用者可利用此缺陷，在遠端主機上執行任意命令。

遠端主機正在執行 Community Link Pro，這是一個以 Perl 編寫的 Web 型應用程式。 

此軟體的遠端版本未清理 Shell 中繼字元的「login.cgi」指令碼中「file」參數的使用者輸入資料，便將之用於執行命令。未驗證的攻擊者可利用此問題在遠端主機上執行任意命令，但這需要具有 Web 伺服器運作權限。

遠端主機正在執行 Netquery，這是一組以 PHP 編寫的網路資訊公用程式。 

遠端主機上的 Netquery 版本受到多個瑕疵影響：

  - 遠端程式碼執行：攻擊者可透過「nquser.php」指令碼的 Ping 面板 (若已啟用) 執行任意命令。

  - 資訊洩漏：攻擊者可使用簡單的 GET 要求來擷取 Netquery 活動的記錄。

  - 多個跨網站指令碼瑕疵：應用程式未清理數個指令碼的使用者輸入資料，便將之用於動態產生的頁面，攻擊者可藉此發動跨網站指令碼攻擊。

遠端主機正在執行 FtpLocate，這是一個以 Perl 編寫的 FTP 網站 Web 搜尋引擎。 

安裝的 FtpLocate 版本允許遠端攻擊者透過操控多個指令碼中的「fsite」參數，在遠端主機上執行命令。

遠端主機正在執行 Atomic Photo Album，這是一個基於 PHP 的免費相簿。 

安裝的 Atomic Photo Album 版本允許遠端攻擊者控制在「apa_phpinclude.inc.php」指令碼中包含 PHP 程式碼時所使用的「apa_module_basedir」變數。攻擊者或可利用此缺陷來檢視遠端主機上的任意檔案，以及執行可能取自第三方主機的任意 PHP 程式碼。

ID	名稱	嚴重性
19593	PBLang < 4.66z 多個弱點	high
19591	man2web 多個指令碼任意命令執行	high
19678	Land Down Under <= 800 多個弱點	medium
19590	WebGUI < 6.7.3 多個命令執行弱點	high
19556	Barracuda Spam Firewall < 3.1.18 多個弱點	high
19555	HP OpenView Network Node Manager 多個指令碼遠端命令執行	high
19551	CMS Made Simple admin/lang.php nls 參數遠端檔案引入弱點	medium
19550	Simple Machines Forum 頭像資訊洩漏弱點	low
19545	PostNuke <= 0.760 RC4b 多個弱點	medium
19525	MyBB <= 1.00 RC4 多個 SQL 注入攻擊弱點	high
19524	Woltlab Burning Board modcp.php 多個參數 SQL 注入攻擊弱點	medium
19523	Looking Glass 多個弱點	high
19522	AutoLinks Pro al_initialize.php alpath 參數遠端檔案引入	medium
19521	phpWebNotes core/api.php t_path_core 參數檔案包含	high
19520	FUDforum < 2.7.1 Avatar Upload Extension 驗證弱點任意程式碼執行	medium
19518	phpAdsNew / phpPgAds < 2.0.6 多個弱點	high
19516	Simple PHP Blog <= 0.4.0 多個弱點	high
19515	YaPiG <= 0.9.5b 多個弱點	medium
19505	paFileDB auth.php pafiledbcookie Cookie SQL 注入攻擊	medium
19504	RunCMS <= 1.2 多個弱點	high
19503	Netquery <= 3.11 nquser.php host 參數任意命令執行弱點	high
19502	WebCalendar send_reminders.php includesir 參數遠端檔案引入弱點	high
19497	Ultimate PHP Board users.dat 多個弱點	medium
19496	SugarCRM 偵測	info
19495	PHP TopSites setup.php 管理驗證繞過	high
19494	PHP Surveyor 多個弱點	high
19474	w-Agora index.php site 參數遊走任意檔案存取	medium
19473	Mantis < 1.0.0rc2 多個弱點	medium
19426	Xaraya 軟體/版本偵測	info
19419	Gallery PostNuke 整合存取驗證權限提升	medium
19414	WordPress Cookie「cache_lastpostdate」參數 PHP 程式碼注入	medium
19418	ezUpload <= 2.2 多個遠端弱點 (SQLi、RFI、LFI)	high
19417	SysCP < 1.2.11 多個指令碼命令執行弱點	high
19415	AWStats Referrer 標頭任意命令執行	medium
19400	Gravity Board X <= 1.1 多個弱點 (SQLi、XSS、PD、Cmd Exe)	high
19398	SilverNews < 2.0.4 多個弱點	high
19396	FlatNuke < 2.5.6 多個遠端弱點	high
19395	Jaws BlogModel.php path 參數遠端檔案引入	medium
19393	Comdev eCommerce 3.0 多個弱點 (RFI、遊走)	medium
19392	Clever Copy 多個弱點 (XSS、路徑洩漏、資訊洩漏)	medium
19391	Cyberstrong eShop 多個指令碼 ProductCode 參數 SQL 注入攻擊	high
19335	Kayako LiveResponse 多個弱點	medium
19334	Simplicity oF Upload download.php language 參數本機檔案引入弱點	high
19313	phpList 偵測	info
19311	PHP-Fusion <= 6.00.106 多個弱點	medium
19306	WPS Web-Portal-System wps_shop.cgi art 參數任意命令注入攻擊	high
19305	Community Link Pro login.cgi file 參數任意命令執行	high
19301	Netquery <= 3.1 多個弱點	medium
19300	FtpLocate flsearch.pl fsite 參數遠端檔案引入	high
19299	Atomic Photo Album apa_phpinclude.inc.php apa_module_basedir 參數遠端檔案引入	high

偵測

Nessus 的 CGI abuses 系列

high

high

medium

high

high

high

medium

low

medium

high

medium

high

medium

high

medium

high

high

medium

medium

high

high

high

medium

info

high

high

medium

medium

info

medium

medium

high

high

medium

high

high

high

medium

medium

medium

high

medium

high

info

medium

high

high

medium

high

high