Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PluXml バージョン 5.8.22 およびそれ以前の PluXml 記事コメント機能に、蓄積型クロスサイトスクリプティングXSSの脆弱性が存在します。アプリケーションは、コメントのリンクフィールドでユーザー指定の入力を適切にサニタイズまたは検証できません。攻撃者は <script> 、要素を使用して任意の JavaScript コードを注入できます。
    挿入されたペイロードはデータベースに保存され、その後、管理者が送信されたコメントを確認する際に、[管理] パネルの [コメント] セクションでレンダリングされます。重要なこととして、悪意のあるスクリプトは公開のコメントインターフェイスでは反映されず、バックエンド管理ビュー内のみで反映されます。
    あるいは、管理者、モデレーター、マネージャーのロールのユーザーが、細工されたペイロードを既存のコメントに直接入力することもできます。これにより、この脆弱性は管理ユーザーをターゲットとする持続型 XSS 問題になります。これは /core/admin/comments.php に影響を与えますが、 CVE-2022-24585 は /core/admin/comment.php に影響を与えるという、独自の脆弱性です。CVE-2025-70128

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-70128

medium Nessus プラグイン ID 302197

バージョン 1.3