バナーによると、リモートホストにインストールされているバージョンのPunBBは、「email」および「Jabber」パラメーターによりスクリプト「profile.php」に対するユーザー入力を適切にサニタイズしません。攻撃者がこの欠陥を悪用して、悪意のあるスクリプトまたはHTMLコードをプロファイルに埋め込む可能性があります。その後、誰かがそのプロファイルを閲覧するたびに、その人のブラウザのWebサイトのコンテキストでコードが実行され、攻撃者がクロスサイトスクリプティング攻撃を仕掛ける可能性があります。

検出

PunBB profile.phpの複数のパラメーターのXSS

medium Nessus プラグイン ID 17363

変更ログが見つかりません