リモートホストにインストールされているバージョンの PHP-Fusion は、クロスサイトスクリプティング脆弱性の影響を受けます。これは、「orum/viewthread.php」スクリプトの「highlight」パラメータへのユーザー入力を、適切にサニタイズできないためです。未認証のリモートの攻撃者がこれを利用して、任意の HTML 及びスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキスト内で実行できる可能性があります。 

注意：悪用するにはターゲットのインストールに少なくとも 1 つのフォーラムスレッドを存在させる必要があります。 

さらに、報告によれば、このバージョンは、情報漏洩の問題や任意のファイルの削除だけでなく、SQL インジェクション、別のクロスサイトスクリプティング、およびローカルファイルインクルードの影響も受けますが、Nessus はこれらのさらなる問題をテストしませんでした。

検出

PHP-Fusion forum/viewthread.php はパラメーター XSS をハイライトします

medium Nessus プラグイン ID 65616

変更ログが見つかりません