リモート Web サーバーは、1 つ以上の CGI スクリプトをホストしており、悪意のある JavaScript を含むリクエスト文字列を適切に削除できません。攻撃者はこの問題を利用することで、影響を受けるサイトのセキュリティコンテキスト内で、任意の HTML およびスクリプトコードをユーザーのブラウザで実行できることがあります。 

これらの問題は、「永続」または「保存」である可能性が高いですが、この側面を手動でチェックする必要があります。永続的 XSS が、アプリケーションに情報を提供するチャネルによって引き起こされる可能性があります。Nessus では、これらすべてをテストすることはできません。

検出

CGI の一般的な XSS（永続、セカンドパス）

medium Nessus プラグイン ID 51529

変更ログが見つかりません