MantisBT の nusoap/nusoap.php の NuSOAP WSDL の XSS

medium Nessus プラグイン ID 49792

Language:

概要

リモート Web サーバーは、クロスサイトスクリプティング脆弱性の影響を受けるアプリケーションをホストします。

説明

リモートホスト上の MantisBT のインストールには、PHP の $_SERVER['PHP_SELF'] 変数を介し、「soap/mantisconnect.php」を介して、「nusoap/nusoap.php」に渡されるユーザー入力を、動的 HTML コンテンツを生成するために使用する前に、サニタイズしない NuSOAP のバージョンが含まれています。

未認証のリモートの攻撃者がこの問題を利用して、任意の HTML またはスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキスト内で実行できる可能性があります。

Nessus はこれらをチェックしていませんが、インストールされたバージョンは、おそらく、複数のその他のクロスサイトスクリプティングの脆弱性による影響も受けます。