根据其版本号，远程主机上运行的 TWiki 实例受到多种安全漏洞的影响：

-“%MAKETEXT{}%”变量未能正确审查用户提供的输入。远程攻击者可利用此问题以 Web 服务器用户的权限在远程主机上执行任意 shell 命令。
 (CVE-2012-6329)

-“%MAKETEXT{}%”变量未能正确审查用户提供的输入，如果将超大值传递到此变量，则可能导致拒绝服务情况。(CVE-2012-6330)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

TWiki < 5.1.3 多种漏洞

high Nessus 插件 ID 63399

未找到变更日志