According to its version, the remote installation of Horde fails to fully sanitize user-supplied input when setting the parent frame's page title by JavaScript in 'templates/common-footer.inc'.  By leveraging this flaw, an attacker may be able to inject arbitrary HTML and script code into a user's browser to be executed in the context of the affected website, thereby resulting in the theft of session cookies and similar attacks.

According to its version, the remote installation of Turba fails to fully sanitize user-supplied input when setting the parent frame's page title by JavaScript in 'templates/common-footer.inc'.  By leveraging this flaw, an attacker may be able to inject arbitrary HTML and script code into a user's browser to be executed in the context of the affected website, thereby resulting in the theft of session cookies and similar attacks.

バージョンによると、Hordeのリモートインストールは、「templates/common-footer.inc」でJavaScriptによって親フレームのページタイトルを設定する際に、ユーザー指定の入力を完全にサニタイズできません。攻撃者がこの欠陥を利用して、任意のHTMLおよびスクリプトコードをユーザーのブラウザに注入し、影響を受けるWebサイトのコンテキスト内で実行させることがあります。これにより、セッションクッキーが盗まれたり、同様の攻撃が発生したりします。

バージョンによると、Turbaのリモートインストールは、「templates/common-footer.inc」でJavaScriptによって親フレームのページタイトルを設定する際に、ユーザー指定の入力を完全にサニタイズできません。攻撃者がこの欠陥を利用して、任意のHTMLおよびスクリプトコードをユーザーのブラウザに注入し、影響を受けるWebサイトのコンテキスト内で実行させることがあります。これにより、セッションクッキーが盗まれたり、同様の攻撃が発生したりします。

根據版本來判斷，遠端安裝的 Horde 在「templates/common-Footer.inc」中使用 JavaScript 設定父框架的頁面標題時，未完全清理使用者提供的輸入。攻擊者可能會利用此缺陷，向使用者的瀏覽器中注入任意 HTML 和指令碼，然後在受影響網站的內容中執行這些程式碼，從而竊取工作階段 Cookie 以及發動類似攻擊。

根據版本來判斷，遠端安裝的 Turba 在「templates/common-Footer.inc」中使用 JavaScript 設定父框架的頁面標題時，未完全清理使用者提供的輸入。攻擊者可能會利用此缺陷，向使用者的瀏覽器中注入任意 HTML 和指令碼，然後在受影響網站的內容中執行這些程式碼，從而竊取工作階段 Cookie 以及發動類似攻擊。

根据其版本，远程安装的 Horde 在通过“templates/common-Footer.inc”中的 JavaScript 设置父级框架的页面标题时，未能全面审查用户提供的输入。通过利用此缺陷，攻击者可能会将任意 HTML 和脚本代码注入用户的浏览器，以在受影响网站的安全环境中执行，进而导致会话 Cookie 被盗和类似攻击。

根据其版本，远程安装的 Turba 在通过“templates/common-Footer.inc”中的 JavaScript 设置父级框架的页面标题时，未能全面审查用户提供的输入。通过利用此缺陷，攻击者可能会将任意 HTML 和脚本代码注入用户的浏览器，以在受影响网站的安全环境中执行，进而导致会话 Cookie 被盗和类似攻击。

The version of Horde Turba installed on the remote host suffers from a cross-site scripting vulnerability in which an attacker can inject arbitrary HTML and script code into an unsuspecting user's browser, enabling him to steal cookie-based authentication credentials and perform other such attacks.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
18132	Horde Turba Contact Manager common-footer.inc Parent Frame Page Title XSS	Nessus	CGI abuses : XSS	2005/4/26	2022/4/11	medium
18138	Horde Turba common-footer.inc Parent Frame Page Title XSS	Nessus	CGI abuses : XSS	2005/4/26	2022/4/11	medium
18132	Horde Turba Contact Manager common-footer.incの親フレームページタイトルのXSS	Nessus	CGI abuses : XSS	2005/4/26	2022/4/11	medium
18138	Horde Turba common-footer.incの親フレームページタイトルのXSS	Nessus	CGI abuses : XSS	2005/4/26	2022/4/11	medium
18132	Horde Turba Contact Manager common-Footer.inc 父框架頁面標題 XSS	Nessus	CGI abuses : XSS	2005/4/26	2022/4/11	medium
18138	Horde Turba common-footer.inc 父框架頁面標題 XSS	Nessus	CGI abuses : XSS	2005/4/26	2022/4/11	medium
18132	Horde Turba Contact Manager common-footer.inc 父级框架页面标题 XSS	Nessus	CGI abuses : XSS	2005/4/26	2022/4/11	medium
18138	Horde Turba common-footer.inc 父级框架页面标题 XSS	Nessus	CGI abuses : XSS	2005/4/26	2022/4/11	medium
2857	Horde Turba < 1.2.5 Parent Frame Page Title XSS	Nessus Network Monitor	CGI	2005/4/26	2019/3/6	low

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

low