Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PluXml CMS は、ファイルアップロード機能において Stored XSS に脆弱です。認証された攻撃者が、悪意のあるペイロードを含むSVGファイルをアップロードする可能性があります。これは、被害者がアップロードされた画像に関連するリンクをクリックするときに実行されます。バージョン 5.9.0-rc7 では、アップロードされた画像に関連するリンクをクリックしても悪意のあるコードは実行されませんが、ファイルに直接アクセスすると、埋め込まれたペイロードが実行されます。ベンダーはこの脆弱性について早期に通知されましたが、脆弱性や脆弱なバージョン範囲の詳細については応答しませんでした。バージョン 5.8.21 および 5.9.0-rc7 のみがテストされ、脆弱であることが確認されました。他のバージョンはテストされず、脆弱である可能性もあります。CVE-2026-24350

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-24350

medium Nessus プラグイン ID 301039

バージョン 1.1