リモートホストで実行されているAtmail WebMailのバージョンは、複数のクロスサイトスクリプティングの問題に対して脆弱です。「webadmin/admin.php」は、「func」パラメーターおよび「type」パラメーターへの入力をサニタイズできません（「func」が「stats」に設定されている場合）。これはバージョン5.6.1（5.61）に影響を与えることが知られており、以前のバージョンにも影響を与える可能性があります。

リモートの攻撃者は、任意のスクリプトコードが注入されたWebページをリクエストするように、ユーザーをトリックにかけて、これを悪用できます。これにより、認証情報を盗まれるなどの結果につながる可能性があります。

検出

Atmail WebMail <= 5.6.1（5.61）webadmin/admin.phpの複数パラメーターのXSS

medium Nessus プラグイン ID 38650

変更ログが見つかりません