根據標題來判斷，遠端主機上的 Woppoware Postmaster 版本受到多個弱點影響：

  - 驗證繞過弱點：攻擊者可向「message.htm」頁面的「email」參數提供帳戶名稱，藉此繞過驗證。在此之後，攻擊者能夠以指定使用者的身分讀取現有訊息、編寫新訊息等。

  - 資訊洩漏弱點：應用程式會根據輸入的使用者名稱是否有效，以不同的訊息回應。此外，它無法清理「message.htm」中使用的「wmm」參數，攻擊者可利用此問題來執行目錄遊走攻擊，並從遠端主機擷取任意檔案。

  - 跨網站指令碼弱點：使用「message.htm」頁面的「email」參數前未清理惡意輸入。

偵測

Woppoware PostMaster <= 4.2.2 多個弱點

medium Nessus Plugin ID 18246

找不到變更記錄