リモートホストにインストールされている Plone のバージョンは、クロスサイトスクリプティング脆弱性の影響を受けます。これは、「spamProtect.py」スクリプトの「mailaddress」パラメータへの入力を、適切にサニタイズできないためです。攻撃者がこれを利用して、任意の HTML およびスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキスト内で実行させることがあります。

注意：アプリケーションは、さらにいくつかの脆弱性の影響を受けることが報告されています。報告された複数の脆弱性は任意のコード実行、権限昇格、サービス拒否（DoS）、オープンリダイレクト、クロスサイトスクリプティング、それに加えその他いくつかの欠陥を含みますが、その限りではありません。但し、Nessus は追加の問題について、テストは行っていません。

検出

Plone spamProtect「mailaddress」パラメーター XSS

medium Nessus プラグイン ID 67205

変更ログが見つかりません