リモートホストは、PHPで書かれたマルチユーザーグループウェアスイートのPhpGroupWareを実行しているようです。 

このソフトウェアのリモートバージョンは、次のような複数の問題に対して脆弱です：

  - クロスサイトスクリプティングの問題のため、攻撃者がリモートホストのサードパーティユーザーの認証情報を盗む可能性があります。（CVE-2004-1384）

  - SQLインジェクションの脆弱性のため、攻撃者がリモートデータベースに対して任意のSQLステートメントを実行する可能性があります。（CVE-2004-1383）   
  - 情報開示の脆弱性があり、特別に細工されたURLリクエストが「index.php」スクリプトに送信された場合にトリガーされます。（CVE-2004-1385）

検出

phpGroupWare <= 0.9.16.003の複数の脆弱性

high Nessus プラグイン ID 15983

バージョン 1.22