CuteNews <= 1.3.6の複数のXSS

low Nessus プラグイン ID 17256

Language:

概要

リモートWebサーバーに、任意のPHPコードの実行など、複数の欠陥の影響を受けやすいいくつかのPHPスクリプトが含まれています。

説明

バージョン番号によると、リモートホストは、CuteNewsのバージョンを実行しています。これにより、コメントを追加する際に、攻撃者が変数「X-FORWARDED-FOR」または「CLIENT-IP」を通じて任意のスクリプトを注入する可能性があります。一方で、攻撃者は、追加されたコメントを編集することを選択した場合、管理者のブラウザによって実行されるクライアント側スクリプトを注入する可能性があります。他方で、ローカルアクセス権を持つ攻撃者がこの欠陥を利用して、Webサーバーユーザーのコンテキストで任意のPHPコードを実行する可能性があります。

さらに、「search.php」スクリプトに関連するクロスサイトスクリプティングの欠陥の影響を受けます。