According to its banner, the remote host is running a version of phpBB that suffers from multiple flaws:

  - A BBCode Input Validation Vulnerability     The application fails to properly filter for the BBCode     URL in the 'includes/bbcode.php' script. With a     specially crafted URL, an attacker could cause arbitrary     script code to be executed in a user's browser, possibly     even to modify registry entries without the user's     knowledge.

  - Cross-Site Scripting Vulnerabilities     The application does not properly sanitize user-supplied input     to the 'forumname' and 'forumdesc' parameters of the     'admin/admin_forums.php' script. By enticing a phpBB     administrator to visit a specially crafted link, an attacker     can potentially steal the admin's session cookie or perform     other attacks.

  - Improper Filtering of HTML Code     The application does not completely filter user-supplied input     to the 'u' parameter of the 'profile.php' script or the     'highlight' parameter of the 'viewtopic.php' script.

バナーによると、リモートホストは以下の複数の欠陥の影響を受けるバージョンのphpBBを実行しています。

  - BBCode入力検証の脆弱性。このアプリケーションは「includes/bbcode.php」スクリプトのBBCode URLを適切にフィルターできません。攻撃者が特別に細工されたURLを使用して、ユーザーのブラウザで任意のスクリプトコードを実行させ、ユーザーが知らないうちにレジストリエントリを変更する可能性があります。

  - クロスサイトスクリプティングの脆弱性。このアプリケーションは「admin/admin_forums.php」スクリプトの「forumname」および「forumdesc」パラメーターに対するユーザー指定の入力を適切にサニタイズしません。攻撃者が、phpBB管理者を誘導して特別に細工されたリンクにアクセスさせ、管理者のセッションCookieを盗んだり、他の攻撃を実行したりする可能性があります。

  - HTMLコードの不適切なフィルタリング。このアプリケーションは「profile.php」スクリプトの「u」パラメーターや「viewtopic.php」スクリプトの「highlight」パラメーターに対するユーザー指定の入力をまったくフィルターしません。

根據標題來判斷，遠端主機執行的 phpBB 版本受到多個瑕疵影響：

  - BBCode 輸入驗證弱點：應用程式無法正確篩選「includes/bbcode.php」指令碼中的 BBCode URL。攻擊者可利用特製的 URL，在使用者的瀏覽器中執行任意指令碼，甚至可能在使用者不知情的情況下修改登錄項目。

  - 跨網站指令碼弱點：應用程式未正確清理「admin/admin_forums.php」指令碼中「forumname」和「forumdesc」參數的使用者輸入資料。攻擊者可藉由誘騙 phpBB 系統管理員造訪特製的連結，來竊取系統管理員的工作階段 Cookie 或執行其他攻擊。

  - 不當篩選 HTML 程式碼：應用程式未完全篩選「profile.php」指令碼中「u」參數或「viewtopic.php」指令碼中「highlight」參數的使用者輸入資料。

The remote host is running the phpBB bulletin board. This version is reported vulnerable to a cross-site-scripting (XSS) flaw.

ID	名稱	產品	系列	已發布	已更新	嚴重性
18124	phpBB <= 2.0.14 Multiple Vulnerabilities	Nessus	CGI abuses	2005/4/25	2022/4/11	medium
18124	phpBB <= 2.0.14の複数の脆弱性	Nessus	CGI abuses	2005/4/25	2022/4/11	medium
18124	phpBB <= 2.0.14 多個弱點	Nessus	CGI abuses	2005/4/25	2022/4/11	medium
2849	phpBB < 2.0.15 admin_forums.php XSS	Nessus Network Monitor	CGI	2005/4/24	2019/3/6	low

偵測

搜尋 Plugin

medium

medium

medium

low