遠端主機上安裝了 Windows 版 3CX Phone System，這是一個軟體型 IP PBX。安裝的版本未清理「login.php」中「fName」和「fPassword」參數的輸入，便將其用於動態產生 HTML 回應。未經驗證的遠端攻擊者或可利用這些問題，將任意 HTML 或指令碼插入使用者的瀏覽器中，並在受影響網站的安全性內容中執行。 

安裝的版本也可能受到其他數個弱點影響，包括拒絕服務、竊取系統管理員的工作階段 ID 和洩漏路徑，但是 Nessus 尚未檢測這些問題。

偵測

3CX Phone System login.php 多個參數 XSS

medium Nessus Plugin ID 40613

找不到變更記錄