Ultimate PHP Board 1.9.6 GOLD 多個指令碼 XSS (1)
medium Nessus Plugin ID 19499
語系：
概要
遠端主機上的 Web 應用程式有多個跨網站指令碼弱點。說明
遠端主機正在執行 Ultimate PHP Board (UPB)。此版本的 UPB 有多個跨網站指令碼弱點。遠端攻擊者可誘騙使用者要求惡意製作的 URL，藉以利用這些弱點來執行任意指令碼。解決方案
目前尚未有已知的解決方案。另請參閱
http://www.retrogod.altervista.org/upbgold196xssurlspoc.txt
Plugin 詳細資訊
嚴重性: Medium
ID: 19499
檔案名稱: upb_xss2.nasl
版本: 1.19
類型: remote
系列: CGI abuses : XSS
已發布: 2005/8/24
已更新: 2021/1/19
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
弱點資訊
必要的 KB 項目: www/PHP, Settings/ParanoidReport
排除在外的 KB 項目: Settings/disable_cgi_scanning
可被惡意程式利用: true
可輕鬆利用: No exploit is required
弱點發布日期: 2005/7/21