The published RoboHelp project on the remote host contains a cross-site scripting vulnerability in its wf_status.htm and wf_topicfs files. An attacker may be able to leverage this issue to execute arbitrary script code in the browser of an authenticated user in the context of the affected site and to steal cookie-based authentication credentials.

リモートホスト上の公開された RoboHelp プロジェクトには、その wf_status.htm および wf_topicfs ファイルにクロスサイトスクリプティングの脆弱性が含まれています。攻撃者はこの問題を利用することで、影響を受けるサイトのコンテキスト内で任意のスクリプトコードをユーザーのブラウザで実行し、クッキーベースの認証情報を盗む可能性があります。

リモートホスト上の RoboHelp のバージョンに、その FlashHelp および FlashHelp Pro 出力でのクロスサイトスクリプティングの脆弱性が含まれています。攻撃者はこの問題を利用することで、影響を受けるサイトのコンテキスト内で任意のスクリプトコードをユーザーのブラウザで実行し、クッキーベースの認証情報を盗む可能性があります。

注意：このプラグインは、脆弱性のある発行されたプロジェクトではなく、クロスサイトスクリプティングの脆弱性のある FlashHelp および FlashHelp Pro プロジェクトを生成する RoboHelp のバージョンをチェックします。

遠端主機上的 RoboHelp 版本之 FlashHelp 和 FlashHelp Pro 輸出含有一個跨網站指令碼弱點。攻擊者可利用此問題，在受影響網站的內容中，對經驗證之使用者的瀏覽器執行任意指令碼，並且竊取 Cookie 驗證認證。

請注意，此外掛程式會檢查 RoboHelp 的版本是否會產生含有一個跨網站指令碼弱點的 FlashHelp 和 FlashHelp Pro 專案，而非發佈含有該弱點的專案。

远程主机上的 RoboHelp 版本的 FlashHelp 和 FlashHelp Pro 输出含有一个跨站脚本漏洞。攻击者可能可以利用此问题通过经认证用户的浏览器在受影响站点的上下文中执行任意脚本代码，以窃取基于 cookie 的认证凭据。

请注意，此插件用于检查将生成包含跨站脚本漏洞的 FlashHelp 和 FlashHelp Pro 项目的 RoboHelp 版本，而不是已发布的包含该漏洞的项目。

遠端主機上的已發佈 RoboHelp 專案之 wf_status.htm 與 wf_topicfs 檔案含有一個跨網站指令碼弱點。攻擊者可利用此問題，在受影響網站的內容中，對經驗證之使用者的瀏覽器執行任意指令碼，並且竊取 Cookie 驗證認證。

The version of RoboHelp on the remote host contains a cross-site scripting vulnerability in its FlashHelp and FlashHelp Pro output. An attacker may be able to leverage this issue to execute arbitrary script code in the browser of an authenticated user in the context of the affected site and to steal cookie-based authentication credentials.

Note that this plugin checks for a version of RoboHelp that would generate FlashHelp and FlashHelp Pro projects with a cross-site scripting vulnerability rather than published projects with the vulnerability.

远程主机上已发布 RoboHelp 项目的 wf_status.htm 和 wf_topicfs 文件含有一个跨站脚本漏洞。攻击者可能可以利用此问题通过经认证用户的浏览器在受影响站点的上下文中执行任意脚本代码，以窃取基于 cookie 的认证凭据。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
54603	Adobe RoboHelp FlashHelp Unspecified XSS (APSB11-09) (uncredentialed check)	Nessus	CGI abuses : XSS	2011/5/20	2022/4/11	medium
54603	Adobe RoboHelp FlashHelpの詳細不明なXSS（APSB11-09）（uncredentialed check）	Nessus	CGI abuses : XSS	2011/5/20	2022/4/11	medium
54602	Adobe RoboHelp FlashHelp 詳細不明なXSS （APSB11-09）（credentialed check）	Nessus	Windows	2011/5/20	2018/11/15	medium
54602	Adobe RoboHelp FlashHelp 不明 XSS (APSB11-09) (經認證的檢查)	Nessus	Windows	2011/5/20	2018/11/15	medium
54602	Adobe RoboHelp FlashHelp 不明 XSS (APSB11-09)（无凭据检查）	Nessus	Windows	2011/5/20	2018/11/15	medium
54603	Adobe RoboHelp FlashHelp 不明 XSS (APSB11-09) (未經認證的檢查)	Nessus	CGI abuses : XSS	2011/5/20	2022/4/11	medium
54602	Adobe RoboHelp FlashHelp Unspecified XSS (APSB11-09) (credentialed check)	Nessus	Windows	2011/5/20	2018/11/15	medium
54603	Adobe RoboHelp FlashHelp 不明 XSS (APSB11-09)（无凭据检查）	Nessus	CGI abuses : XSS	2011/5/20	2022/4/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium