Pubcookie Project 的 Nathan Dors 報告：

在 Pubcookie 登入伺服器的編譯二進位「index.cgi」CGI 程式中，發現一個非持續的新 XSS 弱點。CGI 程式向瀏覽器列印回應時，不當處理未受信任的資料。這會使程式容易遭受含有指令碼或 HTML 之特製要求的攻擊。如果攻擊者可引誘不知情的使用者造訪特製的內容，即可利用這點將使用者重新導向攻擊者的本機 Pubcookie 登入頁面，並嘗試惡意利用 XSS 弱點。

偵測

FreeBSD：Pubcookie 登入伺服器 -- XSS 弱點 (115a1389-858e-11e0-a76c-000743057ca2)

high Nessus Plugin ID 54619

找不到變更記錄