リモートホストが、ASPで書かれたWebベースの電子フォーラムであるSnitz Forums 2000を実行しています。 

インストールされているSnitz Forums 2000のバージョンは、動的コンテンツを生成するために「post.asp」スクリプトで使用する前に、「type」パラメーターをサニタイズできません。攻撃者はこの問題を利用することで、影響を受けるアプリケーションのセキュリティコンテキスト内で、任意のHTMLおよびスクリプトコードをユーザーのブラウザで実行できる可能性があります。

検出

Snitz Forums 2000 post.aspのtypeパラメーターのXSS

medium Nessus プラグイン ID 20833

変更ログが見つかりません