リモート Web サーバーでホストされている LiveZilla のバージョンは、複数の脆弱性の影響を受けます：

- このアプリケーションは、管理者のログイン詳細を 1 クリックの XML ファイルに保存します。これにより、ローカルの攻撃者が、管理者のログイン認証情報を取得する可能性があります。(CVE-2013-6223)

- このアプリケーションは、ユーザー指定の入力を適切にサニタイズできないため、複数のクロスサイトスクリプティングの脆弱性の影響を受けます。
 （CVE-2013-6224、 CVE-2013-7002）

- このアプリケーションは、ローカルファイルインクルードの脆弱性の影響を受けます。これを悪用することで、リモートホスト上の任意のファイルが表示されたり、任意の PHP コードが実行されたりする可能性があります。
 (CVE-2013-6225)

検出

LiveZilla < 5.1.1.0 複数の脆弱性

medium Nessus プラグイン ID 71441

バージョン 1.10