リモートホスト上にインストールされている MyBB のバージョンは、クロスサイトスクリプティングの脆弱性に影響を受けます。これは、「xmlhttp.php」スクリプトの「value」パラメーターに対する不適切なユーザー指定の入力の検証が原因です。
リモートの攻撃者が、特別に細工された URL をユーザーにクリックさせるように誘導することで、これを悪用する可能性があります。

注意：MyBB は、さらなるクロスサイトリクエスト偽造の脆弱性によって影響を受ける可能性があります。ただし、Nessus は、この問題についてテストを行っていません。

検出

MyBB xmlhttp.php「value」パラメーター XSS

medium Nessus プラグイン ID 53288

変更ログが見つかりません