リモートWebサーバーでホストされているMySQL Eventumのインストールは、動的HTML出力を生成するために使用する前に、「index.php」スクリプトの「email」パラメーターへのユーザー指定の入力のサニタイズに失敗するため、クロスサイトスクリプティング攻撃に対して脆弱です。

特別に細工されたURLにより、攻撃者がリモートサーバーを使用して、任意のHTMLおよびスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキスト内で実行すること可能性があります。

注意：このインストールは、他の類似したクロスサイトスクリプティングの脆弱性による影響も受けるようですが、Nessusはそれらを確認していません。

検出

MySQL Eventum index.phpのemailパラメーターのXSS

medium Nessus プラグイン ID 16093

変更ログが見つかりません