バージョン番号によると、リモートの Web サーバーでホストされている Gallery のインストールで、「uploadify.swf」ファイルおよび「flowplay.swf」ファイルにクロスサイトスクリプティングの脆弱性があります。ここでは、直接リクエストにより呼び出された場合、URL フラグメントとパラメーターが適切にサニタイズされません。攻撃者はこの問題を利用して、影響を受けるサイトのセキュリティコンテキスト内で実行されるように、ユーザーのブラウザに任意の HTML やスクリプトコードを注入できることがあります。

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Gallery 3.0.x < 3.0.8 複数の XSS

high Nessus プラグイン ID 66933

バージョン 1.12