リモートホストでホストされているバージョンのGalleryは、クロスサイトスクリプティング脆弱性の影響を受けます。これは、「login.php」スクリプトの「username」パラメーターへのユーザー指定の入力を、適切にサニタイズできないためです。攻撃者が、この欠陥を悪用して、任意のHTMLおよびスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキストで実行する可能性があります。 

注意：報告によると、このアプリケーションは、その他の複数のクロスサイトスクリプティングの脆弱性だけでなく、情報漏洩の脆弱性の影響も受けますが、Nessusはこれらについてテストしていません。

検出

Gallery login.phpのusernameパラメーターのXSS

medium Nessus プラグイン ID 16185

変更ログが見つかりません