The remote host is running a version of PHP-Fusion that does not sufficiently sanitize JavaScript code.  Specifically, an attacker can inject JavaScript code that bypasses the filters in 'fusion_core.php' by HTML-encoding it.  This code will then be executed in the context of a user's browser when viewing the malicious BBcode on the remote host.

リモートホストは、JavaScriptコードを十分にサニタイズしないバージョンのPHP-Fusionを実行しています。具体的には、攻撃者が「fusion_core.php」のフィルターをバイパスするJavaScriptコードをHTMLエンコードすることで注入する可能性があります。このコードは、リモートホストで悪意のあるBBcodeを表示するときに、ユーザーのブラウザのコンテキストで実行されます。

遠端主機執行的 PHP-Fusion 版本未充分清理 JavaScript 程式碼。具體而言，攻擊者可注入 JavaScript 程式碼，藉由 HTML 編碼繞過「fusion_core.php」中的篩選器。然後，當使用者在遠端主機上檢視惡意 BBcode 時，此程式碼可在使用者的瀏覽器內容中執行。

远程主机正在运行的 PHP-Fusion 版本未充分审查 JavaScript 代码。具体来说，攻击者可以注入 JavaScript 代码，通过 HTML 编码绕过“fusion_core.php”中的过滤器。然后，当在远程主机上查看恶意 BBcode 时，此代码将在用户浏览器的环境中执行。

The remote host is running a version of PHP-Fusion which is vulnerable to a script injection flaw.  The 'fusion_core.php' script is reportedly vulnerable to an attack where an attacker can inject HTML and script code through the 'BBCode IMG' tag.  An attacker exploiting this flaw would create a malicious URI link and then convince an unsuspecting user to click on the link.  A successful attack would yield potentially confidential data (cookies, credentials) as well as potentially execute malicious code within the context of the vulnerable server.

ID	名稱	產品	系列	已發布	已更新	嚴重性
17302	PHP-Fusion BBCode IMG Tag XSS	Nessus	CGI abuses : XSS	2005/3/9	2022/4/11	medium
17302	PHP-Fusion BBCode IMGタグのXSS	Nessus	CGI abuses : XSS	2005/3/9	2022/4/11	medium
17302	PHP-Fusion BBCode IMG 標籤 XSS	Nessus	CGI abuses : XSS	2005/3/9	2022/4/11	medium
17302	PHP-Fusion BBCode IMG 标签 XSS	Nessus	CGI abuses : XSS	2005/3/9	2022/4/11	medium
2682	PHP-Fusion < 5.01 BBcode IMG Tag XSS	Nessus Network Monitor	CGI	2005/3/8	2019/3/6	low

偵測

搜尋 Plugin

medium

medium

medium

medium

low