PostNuke News 模組 article.php sid 參數 XSS

medium Nessus Plugin ID 14727

概要

遠端 Web 應用程式容易遭受跨網站指令碼攻擊。

說明

遠端主機正在執行的 PostNuke 版本中包含「News」模組,此模組本身容易受到跨網站指令碼問題的影響。

攻擊者可利用這些缺陷來竊取此網站合法使用者的 Cookie。

解決方案

升級至 PostNuke 的最新版本

Plugin 詳細資訊

嚴重性: Medium

ID: 14727

檔案名稱: postnuke_news_xss.nasl

版本: 1.23

類型: remote

已發布: 2004/9/15

已更新: 2024/6/4

組態: 啟用徹底檢查

支援的感應器: Nessus

Enable CGI Scanning: true

弱點資訊

CPE: cpe:/a:postnuke_software_foundation:postnuke

必要的 KB 項目: www/postnuke

排除在外的 KB 項目: Settings/disable_cgi_scanning

可被惡意程式利用: true

可輕鬆利用: No exploit is required

弱點發布日期: 2002/11/8

參考資訊

BID: 5809

CWE: 20, 442, 629, 711, 712, 722, 725, 74, 750, 751, 79, 800, 801, 809, 811, 864, 900, 928, 931, 990