リモート Web サーバーでホストされている LiveZilla のバージョンは、複数の脆弱性の影響を受けます：

- このアプリケーションは、ユーザー指定の入力を適切にサニタイズできないため、複数のクロスサイトスクリプティング（XSS）の脆弱性の影響を受けます。注意：CVE-2013-7003 は、バージョン 5.1.2.0 で修正済みと報告されています。
 （CVE-2013-7003、 CVE-2013-7032）

- アプリケーションは、JavaScript がアクセスできる認証情報を安全に保存していません。攻撃者が、クロスサイトスクリプティングの脆弱性を悪用して、これらの認証情報へのアクセスを取得する可能性があります。注意：ベンダーの更新は、認証情報を MD5 ハッシュとして保存することで、この問題を部分的に修正します。(CVE-2013-7033)

- アプリケーションは、「_lib/functions.global.inc.php」スクリプトの「setCookieValue()」関数のユーザー指定の入力を適切にサニタイズできないため、PHP オブジェクトインジェクションの脆弱性の影響を受けます。
 (CVE-2013-7034)

検出

LiveZilla < 5.1.2.1 複数の脆弱性

high Nessus プラグイン ID 71522

バージョン 1.9