Output Messenger < 2.0.63 の複数の脆弱性

high Nessus プラグイン ID 241199

Language:

概要

リモートホストにインストールされているOutput Messengerのバージョンは、複数の脆弱性の影響を受けます。

説明

Output Messenger旧 Srimax Output Messengerのバージョンは、次のように複数の脆弱性の影響を受けます

- 2.0.63 より前の Output Messenger は、不適切なファイルパス処理を通じて、ディレクトリトラバーサル攻撃に対して脆弱でした。パラメーターで ../ シーケンスを使用することで、攻撃者が意図されたディレクトリ外の機密ファイルにアクセスする可能性があり、これにより構成漏洩または任意のファイルアクセスが引き起こされる可能性があります。CVE-2025-27920

- 2.0.63より前の Output Messenger に折り返し型クロスサイトスクリプティングXSSの脆弱性が発見されました。これにより、サニタイズされていない入力が Web アプリケーションの応答に注入される可能性があります。この脆弱性は、ユーザーコントロールの入力が適切なサニタイズまたはエンコードされずにブラウザーに反映される場合に発生します。CVE-2025-27921

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。