Invision Power Board COLOR SMLタグのXSS

low Nessus プラグイン ID 17202

Language:

概要

リモートWebサーバーに、クロスサイトスクリプティング攻撃に脆弱なPHPスクリプトが含まれています。

説明

バナーのバージョン番号によると、リモートホストにInvision Power Boardをインストールしても、「COLOR」SMLタグが十分にサニタイズされないようです。リモートの攻撃者は、任意のJavaScriptを含む特別に細工された「COLOR」タグをInvisionボードの署名または投稿に追加することで、この脆弱性を悪用する可能性があります。そのJavaScriptは、後にそのフォーラムを閲覧しているユーザーのコンテキストで実行され、攻撃者がクッキーを盗んだり、サイトのコンテンツを偽装したりする可能性があります。

さらに、攻撃者が任意のスクリプトを署名ファイルに挿入する可能性があることが報告されています。ただし、Nessusは、この問題についてテストを行っていません。