リモート Web サーバーがホストしているバージョンの Pligg は、「register.php」スクリプトの「reg_username」パラメータにおけるクロスサイトスクリプティング脆弱性の影響を受けます。

注意：さらに、Nessus はこれらについてチェックしていませんが、パラメーター「reg_email」、「reg_password」、「reg_password2」を介したスクリプト「register.php」において、他のいくつかのクロスサイトスクリプティング脆弱性の存在が報告されています。

検出

Pligg register.php reg_username パラメーターにおける XSS

medium Nessus プラグイン ID 51438

変更ログが見つかりません