リモートホストは、PHPで書かれたライブラリであるPHP Code Snippet Library（PHP-CSL）を実行しています。 

このソフトウェアのリモートバージョンは、「index.php」スクリプトの「cat_select」パラメーターに対する入力のサニタイズに失敗します。これを利用して、クライアントとサーバー間の信頼関係を悪用し、悪意のあるユーザーが悪意のあるJavaScriptをクライアントのマシンで実行する可能性があります。

検出

PHP Code Snippet Library index.phpの複数のパラメーターのXSS

medium Nessus プラグイン ID 14368

変更ログが見つかりません