遠端主機上安裝的 PHP-Fusion 版本受到一個跨網站指令碼弱點影響，因為其未正確清理使用者在「forum/viewthread.php」指令碼的「highlight」參數中提供的輸入。未經驗證的遠端攻擊者可能會利用此弱點，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。 

請注意，目標安裝項目上必須存在至少一個論壇執行緒，此弱點才可能成功遭到惡意利用。 

此外，據報此版本還受到 SQL 插入、其他跨網站指令碼、本機檔案包含弱點、資訊洩漏問題，以及一個任意檔案刪除問題影響；但是 Nessus 並未測試這些其他問題。

偵測

PHP-Fusion forum/viewthread.php highlight 參數 XSS

medium Nessus Plugin ID 65616

找不到變更記錄