リモートの Web サーバーでホストされている Informix 用 OpenAdmin Tool のインスタンスは、「ndex.php」スクリプトの「informixserver」パラメーターに対するユーザー入力を、動的 HTML 出力の生成のために使用する前に、サニタイズすることができません。

攻撃者はこの問題を利用して、任意の HTML コードまたはスクリプトコードをユーザーのブラウザに注入し、影響を受けているサイトのセキュリティコンテキスト内で実行できることがあります。

注意：Nessusはチェックしていませんが、このスクリプトは「host」および「port」パラメーターに関連する、他のクロスサイトスクリプティングの問題にも影響を受けている可能性があります。

検出

Informix informixserver用OpenAdmin ToolにおけるパラメーターXSS

medium Nessus プラグイン ID 56172

変更ログが見つかりません