The remote host runs Zeroboard, a web BBS application popular in Korea. 

The remote version of this software is vulnerable to cross-site scripting attacks due to a lack of sanitization of user-supplied data. Successful exploitation of this issue may allow an attacker to execute malicious script code in a user's browser within the context of the affected website.

リモートホストは、韓国で人気のあるWeb BBSアプリケーションであるZeroboardを実行しています。 

このソフトウェアのリモートバージョンは、ユーザーが提供したデータをサニタイズしないため、クロスサイトスクリプティング攻撃に対して脆弱です。この問題を悪用することにより、攻撃者は影響されたWebサイトのコンテキスト内のユーザーのブラウザで悪意のあるスクリプトコードを実行する可能性があります。

远程主机运行 Zeroboard，这是一款在韩国十分流行的 Web BBS 应用程序。 

此软件的远程版本容易遭受跨站脚本攻击，这是对用户提供的数据缺少审查所致。若成功利用这些问题，攻击者便可在受影响网站环境中的用户浏览器中执行恶意脚本代码。

遠端主機在執行 Zeroboard，這是在韓國流行的一款 Web BBS 應用程式。 

此軟體的遠端版本容易受到跨網站指令碼攻擊，這是未清理使用者提供的資料所致。攻擊者若成功利用此問題，可於使用者的瀏覽器中在受影響網站的內容中執行惡意指令碼。

The remote host is running ZeroBoard, a web-based bulletin board written in PHP.  This version of Zeroboard is vulnerable to a cross-site scripting (XSS) flaw as well as a flaw in the 'preg_replace' function.  An attacker exploiting
 these flaws would require that the attacker be able to:
1) convince an unsuspecting user to visit a malicious website
2) send HTTP requests that are parsed by the 'preg_replace' function.  Successful exploitation leads to arbitrary code execution on the remote system or arbitrary code executing in client browsers (after following a malicious URI).

ID	名稱	產品	系列	已發布	已更新	嚴重性
17199	Zeroboard < 4.1pl6 Multiple XSS	Nessus	CGI abuses : XSS	2005/2/23	2022/4/11	medium
17199	Zeroboard < 4.1pl6の複数のXSS	Nessus	CGI abuses : XSS	2005/2/23	2022/4/11	medium
17199	Zeroboard < 4.1pl6 多个 XSS	Nessus	CGI abuses : XSS	2005/2/23	2022/4/11	medium
17199	Zeroboard < 4.1pl6 多個 XSS	Nessus	CGI abuses : XSS	2005/2/23	2022/4/11	medium
2636	ZeroBoard Multiple Vulnerabilities	Nessus Network Monitor	CGI	2005/2/21	2019/3/6	low

偵測

搜尋 Plugin

medium

medium

medium

medium

low