リモート Web サーバーは、6.x-1.4 以前の 6.x または 7.x-1.10 以前の 7.x のバージョンの Drupal 用 Google Site Search モジュールのバージョンがあります。このため、ユーザーに API データを戻す前の、適切な API データのサニタイズに失敗することによる、クロスサイトスクリプティングの脆弱性に影響を受けます。これにより、認証されていないリモートの攻撃者が特別に細工されたリクエストから、影響を受けるサイトのセキュリティコンテキスト内において、任意のスクリプトコードをユーザーのブラウザで実行することができます。 

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Drupal Google Site Search モジュールの API データ処理の XSS

medium Nessus プラグイン ID 70920

変更ログが見つかりません