リモートホストは、PHPで書かれたオープンソースプロジェクト管理ツールであるProjectPierを実行しています。 

リモートホストにインストールされているProjectPierのバージョンは、動的HTML出力を生成するために使用する前に、「index.php」スクリプトの「ref_c」および「ref_a」パラメーターへのユーザー入力をサニタイズできません。認証されていない攻撃者が、これを悪用して、任意のHTMLおよびスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキストで実行する可能性があります。 

注意：報告によると、ProjectPierのこのバージョンに関連付けられた他の脆弱性もあります。Nessusではそれら確認していません。

検出

ProjectPier index.phpの複数パラメーターのXSS

medium Nessus プラグイン ID 31117

変更ログが見つかりません