概要
リモートWebサーバーでは、そのサンプルページへのアクセスが可能です。
説明
リモートWebサーバーは、MySQL、PHP、およびPerlを含む、インストールが容易なApacheディストリビューションのXAMPPからサンプルスクリプトを入手できるようにします。リモートホストに関する機密情報が漏洩することが知られているものや、クロスサイトスクリプティングの問題などの脆弱性の影響を受けるものもあるため、これらのサンプルへのアクセスを許可することはお勧めできません。加えて、一部のページに、既知のクロスサイトスクリプティング、SQLインジェクション、およびローカルファイルインクルージョンの脆弱性があります。
ソリューション
必要に応じて、サンプルページやその他のアプリケーションの保護に関する情報について、XAMPPのドキュメントを参照してください。
プラグインの詳細
ファイル名: xampp_pages_accessible.nasl
サポートされているセンサー: Nessus