FreeBSD: phpmyfaq -- 複数の脆弱性（005dfb48-990d-11ed-b9d3-589cfc0f81b0）

high Nessus プラグイン ID 170207

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、005dfb48-990d-11ed-b9d3-589cfc0f81b0 のアドバイザリに記載されている脆弱性の影響を受けます。

- phpmyfaq 開発者による報告: phpMyFAQ は、「新しい質問の追加」に保存されている XSS を回避するのに十分なチェックを実装していません phpMyFAQ は、管理ユーザーページに保存されている XSS を回避するのに十分なチェックを実装していません phpMyFAQ は、管理者の公開質問ページにブラインドで保存された XSS を回避するのに十分なチェックを実装していません phpMyFAQ は、管理者バックエンドログインで反映された XSS を回避するための十分なチェックを実装していません phpMyFAQ は、ユーザー、カテゴリ、FAQ、ニュース、および構成管理バックエンドに保存された XSS を回避するための十分なチェックを実装していません phpMyFAQ は、脆弱なパスワードを回避するための十分なチェックを実装していません (005dfb48-990d-11ed-b9d3-589cfc0f81b0)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。