Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.4.9 前のSPIPは、プライベートエリア内のシンジケートサイトを通じて保存されたクロスサイトスクリプティング(XSS)を可能にします。#URL_SYNDICの出力はプライベートなシンジケートサイトページで適切にサニティ化されておらず、悪意のあるシンジケーションURLを設定する攻撃者が、他の管理者がシンジケートサイトの詳細を閲覧した際に実行される永続的なスクリプトを注入してしまいます。(CVE-2026-27473)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-27473

medium Nessus プラグイン ID 299642

バージョン 1.12