SimpleSAMLphp logout.php link_href パラメーターの XSS

medium Nessus プラグイン ID 57635

Language:

概要

リモートの Web サーバーは、クロスサイトスクリプティングの脆弱性のある PHP アプリケーションをホストしています。

説明

リモートホスト上の SimpleSAMLphp のバージョンにはクロスサイトスクリプティング脆弱性があります。これは、Web ページに「logout.php」スクリプトの「link_href」パラメーターを含める前に、当該のパラメーターへの入力をサニタイズできないためです。

攻撃者は、悪意ある URL へアクセスするようにユーザーをそそのかすことによりこの問題を悪用できます。これにより、影響を受けるサイトのコンテキストのユーザーブラウザ内で、攻撃者が指定するスクリプトコードが実行されます。この方法で入手された情報が、別の攻撃に悪用される可能性があります。

この脆弱性がある SimpleSAMLphp のバージョンには、no_cookie.php にある別のクロスサイトスクリプティングの脆弱性もありますが、このスクリプトはその脆弱性についてテストしていません。