自己報告されたバージョン番号によると、リモート Web サイトにホストされている Phorum 5.2.x のインスタンスは、5.2.17 より前のバージョンです。そのため、クロスサイトスクリプティング脆弱性の影響を受けることがあります。

パラメーター「real_name」は、ユーザーに渡される前にスクリプト「control.php」によって適切にサニタイズされていません。これが悪用され、影響を受けるサイトのコンテキストで、ユーザーのブラウザセッションに任意の HTML またはスクリプトコードが注入される可能性があります。

注意：Nessus は実際には欠陥をテストせず、その代わりに Phorum のログインページのバージョンに依存していました。

検出

5.2.17 より前の Phorum 5.2.x の「control.php」「real_name」XSS

medium Nessus プラグイン ID 56240

変更ログが見つかりません