Kayako SupportSuite < 3.30.01の複数の脆弱性

medium Nessus プラグイン ID 34029

Language:

概要

リモートWebサーバーに、いくつかの脆弱性の影響を受けるPHPアプリケーションが含まれています。

説明

リモートホストは、PHPで書かれたWebベースの電子サポートポータルのKayako SupportSuiteを実行しています。

そのバナーによると、リモートホストにインストールされているKayakoのバージョンは、3.30.01より前のため、いくつかの問題の影響を受けます：

- スタッフパネルにブラインドSQLインジェクションの問題があり、スタッフユーザーが管理アクセス権を取得する可能性があります。

- アカウントに関連付けられた「Full Name」フィールドにスクリプトが含まれている場合は、チケットを開くかチャットをリクエストすることによって、ユーザーが任意のスクリプトコードをユーザーのブラウザに挿入する可能性があります。

- 多数のクロスサイトスクリプティングの問題があります。