リモートホストは、LyrisのWebベースの商用メーリングリスト管理アプリケーションであるListManagerを実行しています。

インストールされているバージョンは、動的HTML出力を生成するために使用する前に、複数のパラメーター/スクリプトへのユーザー指定の入力を適切にサニタイズできません。

  - /scripts/message/message.tml：「how_many_back」、「msgdig_targeturl」

  - /read/attach_file.tml：「page」

  - /read/attachment_too_large.tml：「page」

  - /read/confirm_file_attach.tml：「page」

  - /read/login/index.tml：「emailaddr」

  - /read/login/sent_password.tml：「emailaddr」

攻撃者がこれらの問題を悪用し、アプリケーションのユーザーに対してクロスサイトスクリプティング攻撃を仕掛ける可能性があります。

注意：このインストールされたバージョンはその他の脆弱性の影響も受けますが、Nessusはそれらをテストしていません。

検出

Lyris ListManagerでの複数のXSS

medium Nessus プラグイン ID 41625

変更ログが見つかりません