リモートの Web サーバーでホストされている LogAnalyzer のインストールは、クロスサイトスクリプティングの脆弱性に影響を受けます。この原因は、「index.php」スクリプトの「filter」パラメーターへのユーザー入力が適切なサニタイズに失敗しているためです。攻撃者が、この問題を悪用して、任意の HTML およびスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキストで実行することが可能です。

また、報告によると、アプリケーションは SQL インジェクションの脆弱性、任意のファイル読み込みの脆弱性、追加のクロスサイトスクリプティング脆弱性に影響を受けます。ただし、Nessus はこれらの追加的な脆弱性に対してテストを行っていません。

検出

LogAnalyzer の index.php の「filter」パラメーターにおける XSS

medium Nessus プラグイン ID 62123

バージョン 1.10