リモート Web サーバーは、1 つ以上の CGI スクリプトをホストしており、悪意のある JavaScript を含むリクエスト文字列を適切に削除できません。攻撃者はこの問題を利用することで、影響を受けるサイトのセキュリティコンテキスト内で、任意の HTML およびスクリプトコードをユーザーのブラウザで実行できることがあります。 

このスクリプトは、「折り返し型」（別名「非持続型」）XSS をテストするために注入されたパターンを特定します。結局のところ、問題は「持続型」（または「蓄積型」）である可能性が高いです。

検出

CGI の一般的な XSS（持続型、3rd Pass）

medium Nessus プラグイン ID 52483

変更ログが見つかりません