リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、005dfb48-990d-11ed-b9d3-589cfc0f81b0 のアドバイザリに記載されている脆弱性の影響を受けます。

  - phpmyfaq 開発者による報告:  phpMyFAQ は、「新しい質問の追加」に保存されている XSS を回避するのに十分なチェックを実装していません phpMyFAQ は、管理ユーザーページに保存されている XSS を回避するのに十分なチェックを実装していません phpMyFAQ は、管理者の公開質問ページにブラインドで保存された XSS を回避するのに十分なチェックを実装していません phpMyFAQ は、管理者バックエンド ログインで反映された XSS を回避するための十分なチェックを実装していません phpMyFAQ は、ユーザー、カテゴリ、FAQ、ニュース、および構成管理バックエンドに保存された XSS を回避するための十分なチェックを実装していません phpMyFAQ は、脆弱なパスワードを回避するための十分なチェックを実装していません (005dfb48-990d-11ed-b9d3-589cfc0f81b0)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: phpmyfaq -- 複数の脆弱性（005dfb48-990d-11ed-b9d3-589cfc0f81b0）

high Nessus プラグイン ID 170207

バージョン 1.0